Struts2 S2-045漏洞补丁有绕过?S2-046来袭 创宇盾可防御
就在两个星期前的3月6日,Apache 发布公告称旗下J2EE框架Strtus2存在远程代码执行漏洞,并将此漏洞编号为S2-045,漏洞级别为高危。
在官方发布公告后,有黑客随即公布了该漏洞利用方法,仅漏洞公布后24小时内,知道创宇旗下云防护产品创宇盾即截获针对平台防护网站的6万余次攻击,且随着漏洞利用方法的大范围扩散,攻击次数急剧上升,并在利用方法公布13个小时内,疑似高级黑客已完成全球网站扫荡,期间知道创宇监控到大量网站因该漏洞被黑。
事情延续到3月20日,刚好是S2-045漏洞公开2个星期,Apache在次发布公告,Struts2再次发现漏洞,官方将最新补丁命名为S2-046,从公布的补丁说明来看,该补丁和S2-045的CVE编号一致约为CVE-2017-5638。
S2-046公布后,经过知道创宇安全团队确认,创宇盾平台可不用升级即可防御针对S2-046漏洞的攻击,使用创宇盾的用户网站可直接防御,客户如有需可,可根据官方最新补丁公告升级Struts2版本至2.5.10.1。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 武契奇夫妇在机场迎接习近平到访 4960875
- 2 普京拥抱自己90岁的中学老师并献花 4916855
- 3 椰树因擦边广告被罚40万元 4880826
- 4 在塞尔维亚感受这份铁杆情谊 4756825
- 5 半夜醒了一定别看时间 4698887
- 6 中国经济高质量发展行稳致远 4527068
- 7 松原地震 4423278
- 8 娜扎在前面跳 保镖在后面笑 4387020
- 9 中介半年没开单上吊自杀?谣言 4296810
- 10 大搞权钱交易 张秀隆被决定逮捕 4195931