设为新萄京娱乐场网址  |  加入保藏
图文信息中心
 学校主页 | 中心概述 | 规章准则 | 读者办事 | 网络办事 | 电教办事 | 下载专栏 
  告知公告  
 
  站内搜索
 
站内搜索:
 
 
当前位置: 新萄京娱乐场网址>>病毒预警>>正文
 
Struts2 S2-045漏洞补丁有绕过?S2-046 来袭
2017-03-22   审核人:

就在两个星期前的3月6日,Apache发布公告称旗下J2EE框架Strtus2存在远程代码实行漏洞,并将此漏洞编号为S2-045,漏洞级别为高危。

在官方发布公告后,有黑客随即公布了该漏洞利用方法,仅漏洞公布后24小时内,知道创宇旗下云防备产品创宇盾即截获针对平台防备网站的6万余次攻击,且随着漏洞利用方法的大范围扩散,攻击次数急剧上升,并在利用方法公布13个小时内,疑似高级黑客已完成全球网站扫荡,期间知道创宇监控到大量网站因该漏洞被黑。

事情延续到3月20日,刚好是S2-045漏洞公布2个星期,Apache在次发布公告,Struts2再次发现漏洞,官方将最新补丁命名为S2-046,从公布的补丁说明来看,该补丁和S2-045的CVE编号一致约为CVE-2017-5638。

S2-046公布后,经过知道创宇安全团队确认,创宇盾平台可不用升级即可防御针对S2-046漏洞的攻击,使用创宇盾的用户网站可直接防御,客户如有需可,可按照官方最新补丁公告升级Struts2版本至2.5.10.1。

稿源:西盟科学技术资讯

关闭窗口
 
中国图书馆网 | 中央电化教学馆 | 中国教学信息网 | 中国职业教学信息资源网 | 中华人民共和国产业与信息化部 | 中国互联网络信息中心 |  
 
 

版权所有 ?  新萄京娱乐场网址  新萄京娱乐场网址,www.xpj13588.com,新萄京手机版(230601)  电话:0551-63818254(传真)  招生热线:0551-62860000   皖娱乐平台:11004322号-1

XML 地图 | Sitemap 地图