百度360必应搜狗淘宝本站头条
vba高级教程svn连接scheduledtaskmybatis plus结构体数组
当前位置：网站首页 > 编程网 > 正文

Struts2S2-062远程代码执行漏洞(CVE-2021-31805)

yuyutoo 2025-01-23 22:09 2 浏览 0 评论


一、概述


近日，优炫网络安全研究院监测到Apache官方发布了Apache Struts 2 的安全通告，漏洞编号：CVE-2021-31805，漏洞等级：高危，漏洞评分：8.5。


该漏洞的产生原因是一个更早漏洞CVE-2020-17530（S2-061）的修复不完全。当开发者使用%{…}语法进行强制OGNL评估时，某些标签属性仍然可被执行双重评估。当对标签属性中未经验证的原始用户输入进行解析时可能会导致远程代码执行。


Apache Struts 2是一个用于开发Java EE网络应用程序的开源Web框架，应用非常广泛。对此，优炫网络安全研究院建议广大用户及时将Apache Struts 2升级到最新版本。同时，请做好资产自查和漏洞防护工作，保障企业自身安全。


二、漏洞影响范围


l 受影响的版本：

2.0.0 ≤ Apache Struts ≤ 2.5.29

l 不受影响的版本：

Apache Struts ≥ 2.5.30


三、修复建议


1、版本升级


目前官方已发布新版本修复了此漏洞，请受影响的用户尽快更新进行防护，下载链接：https://struts.apache.org/download.cgi#struts-ga


2、临时防护措施


l 可通过设置所有标签中value=""来缓解此漏洞；

l 将org.apache.commons.collection.BeanMap添加至excludedClasses黑名单中。


四、优炫软件解决方案


优炫下一代防火墙支持该漏洞防护，需要将特征库升级至20220419及以上版本。升级路径为：系统管理→系统维护→系统升级，点击立刻升级或者离线下载特征库手动升级。



防护后效果：特征库升级后，在策略中选用包含该特征的IPS模板，并配置记录日志和阻断。当攻击发生时，就会被优炫下一代防火墙拦截并记录日志。


相关推荐

建筑福利-pdf转dwg格式转换器，再也不用描图-极客青年

作为一名经常熬夜画图的建筑狗或者cad用户，你体验过pdf图纸描图到cad吗？前几天一个老同学找我，说他的毕业设计需要我帮忙，发给我一份pdf图纸文件，问我怎么把pdf图纸转换成dwg格式。机智的我灵...

想学 HTML，不知从何入手?看完这篇文章你就知道了

很多人都说HTML是一门很简单的语言，看看书，看看视频就能读懂。但是，如果你完全没有接触过，就想通过看一遍教程，背背标签，想要完全了解HTML，真的有点太天真了。HTML中文...

「前端」HTML之结构

今天继续为大家分享前端的知识，如果对前端比较感兴趣的小伙伴，可以关注我，我会更大家继续分享更多与前端相关的内容，当然如果内容中又不当的或者文字错误的，欢迎大家在评论区留言，我会及时修改纠正。1.初识H...

手把手教你使用Python网络爬虫下载一本小说(附源码)

大家好，我是Python进阶者。前言前几天【磐奚鸟】大佬在群里分享了一个抓取小说的代码，感觉还是蛮不错的，这里分享给大家学习。...

用于处理pdf文件格式的转换器

在上传过程中如果单个文件太大则容易中断，而且文件太大的话对与存储也有些弊端。那么我们应该想到将文件进行压缩(注意这里压缩指的是不改变文件格式的压缩，而不是用变成压缩文件。这里就将以下用专门的软件压缩P...

乐书:在线 Kindle 电子书制作和转换工具

之前Kindle伴侣曾推荐过可以在Windows和Mac系统平台上运行的kindle电子书制作软件Sigil（教程），用它可以制作出高质量的的ePub格式电子书，当然最后还需要通...

付费文档怎么下载?教你5种方法，任意下载全网资源

网上查资料的时候，经常遇到需要注册登录或者付费的才能复制或者是下载，遇到这种情况大多数人都会选择重新查。...

捡来的知识!3种方法随便复制网页内容，白嫖真香呀

网上的资源真的多，所以许多人常常会从网上找资料。我们看到感兴趣的内容，第一时间可能会想要收入囊中。比如说截个图啊，或者挑选有意思的句子复制粘贴，记录下来。可是，有些时候，却会遇到这样的情况：1、内容不...

AI的使用，生成HTML网页。

利用deepseek，豆包，kimi以及通义千问，写入相同的需求。【写一个网页，实现抽奖功能，点击“开始”，按键显示“停止”，姓名开始显示在屏幕上，人员包括：“张三”，“里斯”，“Bool”，“流水废...

pdf转换成jpg转换器 4.1 官方正式版

pdf转换成jpg工具软件简介pdf转换成jpg转换器是一款界面简洁，操作方便的pdf转换成jpg转换器。pdf转换成jpg转换器可以将PDF文档转换为JPG，BMP，GIF，PNG，TIF图片文件。...

办公必备的office转换成pdf转换器怎么用?

2016-02-2415:53:37南方报道网评论(我要点评)字体刚从校园走出社会，对于快节奏的办公环境，难免会觉得有些吃力。在起步阶段力求将手头上的事情按时完工不出错，但是渐渐的你会发现，别人只...

为什么PDF转Word大多要收费?

PDF转Word大多都要收费？并非主要是因为技术上的难度，而是基于多方面的商业和版权考虑的，下面给大家浅分析下原因：...

如何用python生成简单的html report报告

前提：用python写了一个简单的log分析，主要也就是查询一些key，value出来，后面也可以根据需求增加。查询出来后，为了好看，搞个html表格来显示。需要的组件：jinja2flask...

学用系列|如何搞定word批量替换修改和格式转换?这里一站搞定

想必不少朋友都会碰到批量修改word文档内容、压缩文档图片、文件格式转换等重复性文档处理工作的需要，今天胖胖老师就推荐给大家一个免费工具XCLWinKits，一站搞定你所有的需要。什么是XCLWinK...

这款PDF文档转换神器，能帮你解决PDF使用中的许多难点

不管是平时的学习还是工作，相信许多朋友都经常接触PDF文件。可以说，PDF文件在我们的日常办公学习过程中的重要性和Word文档一样重要。在之前的更新中，小编介绍了几款非常不错的PDF文档格式转换软件，...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表