CNNVD关于ApacheStruts2S2-057安全漏洞情况的通报示例分析

这篇文章主要为大家分析了CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析的相关知识点，内容详细易懂，操作细节合理，具有一定参考价值。如果感兴趣的话，不妨跟着跟随小编一起来看看，下面跟着小编一起深入学习“CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析”的知识吧。

公司主营业务：成都网站制作、成都做网站、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联公司推出大兴安岭免费做网站回馈大家。

目前，Apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认Apache Struts产品版本，如受影响，请及时采取修补措施。

一、漏洞介绍

Apache Struts2是美国阿帕奇（Apache）软件基金会下属的Jakarta项目中的一个子项目，是一个基于MVC设计的Web应用框架。

2018年8月22日，Apache官方发布了Apache Struts2 S2-057安全漏洞（CNNVD-201808-740、CVE-2018-11776）。当在struts2开发框架中启用泛namespace功能，并且使用特定的result时，会触发远程代码执行漏洞。

二、危害影响

成功利用该漏洞的攻击者，可以在目标系统中执行恶意代码。Apache Struts 2.3–Apache     Struts2.3.34、Apache Struts2.5–Apache         Struts 2.5.16等版本等均受此漏洞影响。

三、修复建议

目前，Apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认Apache Struts产品版本，如受影响，请及时采取修补措施。漏洞修补措施如下：

升级到struts2 2.3.35 或者 struts2 2.5.17

关于“CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析”就介绍到这了,更多相关内容可以搜索创新互联以前的文章，希望能够帮助大家答疑解惑，请多多支持创新互联网站！