内容简介：安全公告编号:CNTA-2018-00292018年11月7日，国家信息安全漏洞共享平台（CNVD）收录了Apache Struts2 Commons FileUpload反序列化远程代码执行漏洞（CNVD-2016-09997，对应CVE-2016-1000031）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，厂商已发布修复漏洞的版本。Struts2是第二代基于Model-View-Controller（MVC）模型的java企业级web应用框架，成为国内外较为流行的容器软件中间件。
安全公告编号:CNTA-2018-0029
2018年11月7日，国家信息安全漏洞共享平台（CNVD）收录了Apache Struts2 Commons FileUpload反序列化远程代码执行漏洞（CNVD-2016-09997，对应CVE-2016-1000031）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，厂商已发布修复漏洞的版本。
一、漏洞情况分析
Struts2是第二代基于Model-View-Controller（MVC）模型的 java 企业级web应用框架，成为国内外较为流行的容器软件中间件。
2018年11月5日，Apache Strust2发布最新安全公告，Apache Struts2存在远程代码执行的高危漏洞（CVE-2016-1000031），该漏洞由Tenable研究团队发现。此漏洞为FileUpload 库中的一个高危漏洞，这个库作为Apache Struts 2的一部分，被用作文件上传的默认机制。攻击者可以在未经授权的情况下，执行任意代码并可获取目标系统的所有权限。
CNVD对该漏洞的综合评级为“高危”。
二、漏洞影响范围
目前，漏洞影响的产品版本包括：
Struts 2.5.12以下版本。
三、漏洞处置建议
目前，Apache公司已发布了新版本（Struts 2.5.12及以上版本，包括Commons FileUpload库的修补版本1.3.3）修复了该漏洞，CNVD建议用户及时升级最新版本：
https://issues.apache.org/jira/browse/FILEUPLOAD-279
附：参考链接：
http://www.cnvd.org.cn/flaw/show/CNVD-2016-09997
https://issues.apache.org/jira/browse/FILEUPLOAD-279
声明：本文来自CNVD漏洞平台，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如需转载，请联系原作者获取授权。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
博客秘诀：超人气博客是怎样炼成的
Darren Rowse、Chris Garrett / 向怡宁 / 人民邮电出版社 / 201005 / 39.00元
作为Web 2.0的新生事物的博客，如今已蓬勃发展，呈燎原之势，业已成为许多人的一种生活方式。中国从事博客写作的人数已达千万级，各类博客网站不可胜数。 然而，为什么有的博客人气鼎盛，拥趸众多，有的博客却门前冷落，少人问津呢？究竟应该怎样写好自己的博客，才能让它吸引更多访客的关注呢？博客网站还能为我做什么呢？ 本书的两位作者长期主持知名博客站点ProBlogger.net，指导了成千上万......一起来看看 《博客秘诀：超人气博客是怎样炼成的》 这本书的介绍吧!
