• 信息网络传播视听节目许可证(许可证号3110483) 2019-04-19
  • 拍卖场上如何“抄底”? 2019-04-18
  • 扎进深山扶贫 暖了百姓心——省个私企业党委直属企业党组织“精准扶贫丰宁行”活动侧记 2019-04-18
  • 孕妇可以吹空调吗?安全须知要牢记 2019-04-14
  • 少年儿童禁毒绘画大赛获奖名单 2019-04-14
  • 贪官的可恨之处,不在于他们的贪污、索贿、受贿、侵占国有资财,而在于他们相互勾结,打压、排挤积极认真为党、国家、民族、人民工作的好干部。向他们靠拢就被拉拢、腐蚀变 2019-04-08
  • 【专题】王学义教授做客长城网燕赵名医大讲堂 2019-04-08
  • 【医院抢钱】没商量,【火葬场烧人】没商量。。。[调皮] 2019-04-07
  • 陕西省首届冰球联赛在西安举行 多支球队展开激烈角逐 2019-04-06
  • 不仅是肌肉、技术比拼,更是精神PK,所以是文明人的战争。 2019-04-06
  • 高清:中国男篮抵达洛杉矶 长途飞行队员略显疲惫 2019-04-05
  • 云南花灯忧思与求变 春城壹网 七彩云南 一网天下 2019-03-27
  • 海外婚礼受追捧 报价不一导致新人陷入选择难题--旅游频道 2019-03-27
  • 平陆县纪委监委 对新遴选人员进行岗前“充电” 2019-03-25
  • 市人大常委会召开党组会议传达学习全国两会精神张轩主持并讲话 2019-03-22
  • 漏洞预警|Struts2 S2-057远程代码执行漏洞

    2018年8月22日,Struts2官方公布最新的Struts2远程代码执行漏洞S2-057,在一定条件下,该漏洞允许攻击者远程执行代码,存在高危风险。

    Struts2是一个基于MVC设计模式的Web应用框架,它本质上相当于一个   servlet,在MVC设计模式中,Struts2作为控制器(Controller)来建立模型与  视图的数据交互。

    【漏洞编号】:CVE-2018-11776

    【漏洞名称】:Struts2 S2-057远程代码执行漏洞 

    【漏洞描述】:

    Struts2 中存在远程代码执行漏洞,当上层操作配置没有namespace或通配符配置namespace时,如果基础xml配置中未设置namespace值或者使用没有value和action设置的url标签,可能导致远程代码执行。 

    【风险等级】:高危 

    【影响版本】

    Struts2.3 - Struts2.3.34

    Struts2.5 - Struts2.5.16 

    【应对措施】:升级struts2 2.3.35或者struts2 2.5.17 

    【官方公告】:

    https://cwiki.apache.org/confluence/display/WW/S2-057

  • 信息网络传播视听节目许可证(许可证号3110483) 2019-04-19
  • 拍卖场上如何“抄底”? 2019-04-18
  • 扎进深山扶贫 暖了百姓心——省个私企业党委直属企业党组织“精准扶贫丰宁行”活动侧记 2019-04-18
  • 孕妇可以吹空调吗?安全须知要牢记 2019-04-14
  • 少年儿童禁毒绘画大赛获奖名单 2019-04-14
  • 贪官的可恨之处,不在于他们的贪污、索贿、受贿、侵占国有资财,而在于他们相互勾结,打压、排挤积极认真为党、国家、民族、人民工作的好干部。向他们靠拢就被拉拢、腐蚀变 2019-04-08
  • 【专题】王学义教授做客长城网燕赵名医大讲堂 2019-04-08
  • 【医院抢钱】没商量,【火葬场烧人】没商量。。。[调皮] 2019-04-07
  • 陕西省首届冰球联赛在西安举行 多支球队展开激烈角逐 2019-04-06
  • 不仅是肌肉、技术比拼,更是精神PK,所以是文明人的战争。 2019-04-06
  • 高清:中国男篮抵达洛杉矶 长途飞行队员略显疲惫 2019-04-05
  • 云南花灯忧思与求变 春城壹网 七彩云南 一网天下 2019-03-27
  • 海外婚礼受追捧 报价不一导致新人陷入选择难题--旅游频道 2019-03-27
  • 平陆县纪委监委 对新遴选人员进行岗前“充电” 2019-03-25
  • 市人大常委会召开党组会议传达学习全国两会精神张轩主持并讲话 2019-03-22
  • 111彩票网提现会出问题 福彩3d跨度走势图带连线 彩盾彩票软件破解版 京东彩票 极速时时彩单双计划软件 刮刮乐游戏机价格 内蒙古时时彩三星开奖走势图 北京pk10漏洞规律 彩神娱乐平台 二十一点玩法 新时时彩走势分析 足彩进球彩爱彩网 北京pk10三码计划分析 体彩 超级大乐透 排列三走势图连线带坐标走势图带连线 内蒙古时时彩最新开奖结果