資安新聞

Struts 2框架驚爆危險漏洞，暗藏6年災情難估計

刊登日期：2013-08-09 資料來源：iThome

Java企業版應用框架Apache Struts 2爆出嚴重漏洞，駭客能從遠端操控受害伺服器植入木馬程式，取得伺服器最高管理權限

快速了解Apache Struts 2漏洞

●漏洞版本：Struts 2.0.0以上版本

●漏洞說明：駭客能藉由修改網址列參數，在伺服器應用程式名稱後的「redirect:」、「redirectAction:」「action:」等前綴詞後加入特定指令，從遠端執行惡意程式

●危害風險：駭客可從遠端取得伺服器最高管理權限

●因應方式：立即至Apache官網將Struts更新至2.3.15.1版，套用更新後再重新開啟伺服器

避實擊虛式網路智能欺敵獵捕．主動式網路境外威脅隔離預警．自動化網路威脅破口探索管理．網路威脅情資管理與佈建．IT資源管理與合規檢測．特權帳號管理與審計．防火牆與入侵防禦．網站應用防火牆．電子郵件安控與管理．無線網路安控．網路行為分析與稽核．網路管理與存取控制．系統認證與存取控制．SIEM事件日誌管理與稽核．弱點管理與滲透測試．資安健診服務。