【漏洞预警】S2-053:Apache Struts2远程代码执行漏洞(中危)

阅读量    110921 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

http://p2.qhimg.com/t01b7fd307aecac194b.jpg

漏洞概要

漏洞编号:CVE-2017-12611、S2-053

漏洞概述:当开发人员在Freemarker标签中使用错误的构造时,可能会导致远程代码执行漏洞。

漏洞作者:Lupin@京东安全团队、David Greene、Roland McIntosh

影响范围:Struts 2.0.1 – Struts 2.3.33、Struts 2.5 – Struts 2.5.10

漏洞等级:中危


漏洞描述

当在Freemarker标签中使用表达式常量或强制表达式时使用请求值可能会导致远程代码执行漏洞(见下面的示例)。

<@s.hidden name="redirectUri" value=redirectUri />
<@s.hidden name="redirectUri" value="${redirectUri}" />

在这两种情况下,值属性都使用可写属性,都会受到Freemarker的表达式的影响。


修复建议

不要在代码中使用上述结构,或者使用只读属性来初始化value属性(仅限getter属性)。 

升级到Apache Struts 2.5.13或2.3.34版本

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多