97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

97国际RG-WG已升级,从容应对Struts 2 高危误差

97国际·(中国区)集团官方网站 宣布时间:2017-03-09
97国际·(中国区)集团官方网站

克日,清静研究职员发明著名J2EE框架——Struts2保存远程代码执行的误差,Struts2官方已经确认该误差(S2-045),国家信息清静误差共享平台定级为高危误差。

97国际·(中国区)集团官方网站

在误差爆出的第一时间,97国际RG-WG系列WebGuard应用� ;は低常ê笪募虺芌G-WG)更新了WEB攻击识别规则库,已经能够针对该误差的攻击举行识别及防护。请使用97国际RG-WG产品的用户升级到1001.46版本及以上特征库,即可乐成防护此误差,确保网站清静无忧。

97国际·(中国区)集团官方网站

如部分客户无法确认是否使用受影响的Struts框架,无法自行修复该误差,可拨打97国际手艺服务热线4008-111-000,我们将起劲协助客户完成误差修复。

若是您所在的单位未使用97国际RG-WG产品,您可以接纳如下要领举行自查及修复:

误差原理

攻击者可通过发送恶意结构的HTTP数据包使用该误差,在受影响服务器上执行系统下令,进一步可完全控制该服务器,造成拒绝服务、数据泄露、网站造改动等影响。由于该误差使用无需任何前置条件(如开启dmi ,debug等功效)以及启用任何插件,因此误差危害较为严重。受影响系统及版本:Struts2.3.5 - Struts 2.3.31、Struts 2.5 - Struts 2.5.10

修复步伐

现在,Apache官方已针对该误差宣布清静通告,并提供了补丁版本,请受影响用户实时检对相关组件举行升级。

自查方法

用户可审查web目录下/WEB-INF/lib/目录下的struts-core.x.x.jar 文件,若是这个版本在Struts2.3.5 到 Struts2.3.31 以及 Struts2.5 到 Struts2.5.10之间则保存误差,需举行版本升级,Struts 2.3.32和Struts 2.5.10.1版本已修复该误差。

下载地址:

https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.32

https ://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.10.1

97国际·(中国区)集团官方网站

 

也可使用97国际提供的py文件检测网站是否保存此误差,下载地址如下:

https://share.weiyun.com/7cf2c9af4e3e5fd9bd5f778be839e699

 

关注97国际
关注97国际官网微信
随时相识公司最新动态
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图