- 相關(guān)推薦
Struts2遠程代碼執行高危漏洞響應
J2EE是一套全然不同于傳統應用開(kāi)發(fā)的技術(shù)架構，包含許多組件，主要可簡(jiǎn)化且規范應用系統的開(kāi)發(fā)與部署，進(jìn)而提高可移植性、安全與再用價(jià)值。以下是小編整理的關(guān)于Struts2遠程代碼執行高危漏洞響應，希望大家認真閱讀!
漏洞描述
該漏洞是Apache strut2 最新的一個(gè)漏洞，CVE編號CVE-2017-5638.(基于 Jakarta plugin插件的Struts遠程代碼執行漏洞)，該漏洞會(huì )造成RCE遠程代碼執行，惡意用戶(hù)可在上傳文件時(shí)通過(guò)修改HTTP請求頭中的Content-Type值來(lái)觸發(fā)該漏洞，進(jìn)而執行系統命令，可直接造成系統被控制。黑客通過(guò)Jakarta 文件上傳插件實(shí)現遠程利用該漏洞執行代碼。
其風(fēng)險等級為：高危
因為Apache Struts2是一種國內使用非常廣泛的Web應用開(kāi)發(fā)框架，被大量的Web網(wǎng)站所使用。目前，對于此漏洞的利用代碼已經(jīng)擴散，對網(wǎng)站安全構成非常高的現實(shí)威脅。
影響系統及版本：Struts2.3.5 - Struts 2.3.31、Struts 2.5 - Struts 2.5.10
臨時(shí)處理方案
*修改啟動(dòng)虛擬機相關(guān)選項，修改Struts 2上傳文件時(shí)的上傳解析器為非Jakarta
Struts 2默認用Jakarta的Common-FileUpload的文件上傳解析器，這是存在漏洞的，默認為以下配置
struts.multipart.parser=jakarta
指定其他類(lèi)型的解析器，以使系統避免漏洞的影響：
指定使用COS的文件上傳解析器
struts.multipart.parser=cos
或
指定使用Pell的文件上傳解析器
struts.multipart.parser=pell
修復建議
1、如果用戶(hù)使用基于Jakarta的多分片文件上傳解析器，強烈建議用戶(hù)立即升級到Apache Struts2.3.32 或 2.5.10.1 版本。
2、天眼(SkyEye)未知威脅感知系統的流量探針已加入對利用此漏洞的攻擊檢測規則，可以精準地發(fā)現相關(guān)的攻擊并判定是否攻擊成功，請升級天眼未知威脅感知系統到3.0.3.1或以上版本并升級最新的檢測規則。
3、如客戶(hù)在無(wú)法確認是否使用該框架或相關(guān)版本，可通過(guò)360網(wǎng)站云監測服務(wù)、或360網(wǎng)站智能監控系統檢查確認是否爆出該漏洞，從而進(jìn)行下一步的防御措施。
4、在漏洞爆出的第一時(shí)間，360WAF及360安域產(chǎn)品均已更新產(chǎn)品識別規則庫，將針對該漏洞攻擊進(jìn)行識別和防護。
5、客戶(hù)也可通過(guò) “云”+“端”的防護方案對該類(lèi)型漏洞進(jìn)行防護，從另一個(gè)維度解決問(wèn)題。將方案通過(guò)在將安全保護代碼嵌入到運行中的服務(wù)器應用程序，通過(guò)實(shí)時(shí)攔截所有的系統調用并確保調用安全，通過(guò)與云端防護系統的聯(lián)動(dòng)，最終實(shí)現應用程序自我保護，同時(shí)可為客戶(hù)提供針對Web系統web攻擊防護、網(wǎng)頁(yè)防篡改等安全防護能力。通過(guò)該方案的實(shí)施部署，針對該類(lèi)型的漏洞可做到無(wú)需升級、智能防護，從另一個(gè)維度根本解決這類(lèi)漏洞問(wèn)題。
【Struts2遠程代碼執行高危漏洞響應】相關(guān)文章：
在Java中執行JavaScript代碼07-14
中層管理的漏洞02-26
過(guò)濾HTML代碼08-29
數控編程代碼大全05-18
jquery提交按鈕的代碼07-28
電腦藍屏代碼大全08-04
稅務(wù)籌劃常見(jiàn)八大漏洞09-23
數控編程M代碼大全10-24