国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

關于Apache Struts2 S2-057遠程代碼執行漏洞的安全公告

2018-08-23 15:09:36

安全公告編號:CNTA-2018-0025

2018年8月22日，國家信息安全漏洞共享平臺（CNVD）收錄了Apache Struts2 S2-057遠程代碼執行漏洞（CNVD-2018-15894，對應CVE-2018-11776）。攻擊者利用該漏洞，可在未授權的情況下遠程執行代碼。目前，漏洞驗證腳本尚未公開，廠商已發布升級版本修復此漏洞。

一、漏洞情況分析

Struts2是第二代基于Model-View-Controller（MVC）模型的java企業級web應用框架，成為國內外較為流行的容器軟件中間件。

2018年8月22日，Apache Strust2發布最新安全公告，Apache Struts2存在遠程代碼執行的高危漏洞（CVE-2018-11776），該漏洞由Semmle Security Research team的安全研究員Man YueMo發現。該漏洞是由于在Struts2開發框架中使用namespace功能定義XML配置時，namespace值未被設置且在上層動作配置（Action Configuration）中未設置或用通配符namespace，可能導致遠程代碼執行。同理，url標簽未設置value和action值且上層動作未設置或用通配符namespace時也可能導致遠程代碼執行。

上述漏洞存在的代碼問題位于DefaultActionMapper這個類的parseNameAndNamespace方法里。

當alwaysSelectFullNamespace被設置為true時，namespace的值從uri中獲取，由此可知uri是可控的，所以這就直接導致了namespace可控。最終會調用TextParseUtil.translateVariables方法解析Ognl語句。

將namespace污染為$(2333+2333)，可成功帶入函數并執行。

CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

目前，漏洞影響的產品版本包括但不限于：

Struts 2.3-2.3.34

Struts 2.5-2.5.16

三、漏洞處置建議

目前，Apache公司已發布了新版本（Struts 2.3.35或Struts 2.5.17）修復了該漏洞，CNVD建議用戶及時升級最新版本：

https://cwiki.apache.org/confluence/display/WW/S2-057

暫無法及時更新的用戶，可采用如下臨時解決方案:

當上層動作配置中未設置或使用通配符namespace時，驗證所有XML配置中的namespace，同時在JSP中驗證所有url標簽的value和action，確保上述namespace、value和action值均不可控。

附：參考鏈接：

http://www.cnvd.org.cn/flaw/show/CNVD-2018-15894

https://cwiki.apache.org/confluence/display/WW/S2-057