CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析

这篇文章主要为大家分析了CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析的相关知识点，内容详细易懂，操作细节合理，具有一定参考价值。如果感兴趣的话，不妨跟着跟随小编一起来看看，下面跟着小编一起深入学习“CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析”的知识吧。

目前，Apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认Apache Struts产品版本，如受影响，请及时采取修补措施。

一、漏洞介绍

Apache Struts2是美国阿帕奇（Apache）软件基金会下属的Jakarta项目中的一个子项目，是一个基于MVC设计的Web应用框架。

2018年8月22日，Apache官方发布了Apache Struts2 S2-057安全漏洞（CNNVD-201808-740、CVE-2018-11776）。当在struts2开发框架中启用泛namespace功能，并且使用特定的result时，会触发远程代码执行漏洞。

二、危害影响

成功利用该漏洞的攻击者，可以在目标系统中执行恶意代码。Apache Struts 2.3–Apache     Struts2.3.34、Apache Struts2.5–Apache         Struts 2.5.16等版本等均受此漏洞影响。

三、修复建议

目前，Apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认Apache Struts产品版本，如受影响，请及时采取修补措施。漏洞修补措施如下：

升级到struts2 2.3.35 或者 struts2 2.5.17

关于“CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析”就介绍到这了,更多相关内容可以搜索亿速云以前的文章，希望能够帮助大家答疑解惑，请多多支持亿速云网站！