正文

Apache Struts2 2.3.5 ~ 2.3.31, 2.5 ~ 2.5.10 远程命令执行漏洞（S2-046/S2-045）

admin
admin V管理员 /0 评论 /16 阅读
0410
此篇文章发布距今已超过1174天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2017-5638

利用情况

漏洞武器化

补丁情况

官方补丁

披露时间

2017-03-11
漏洞描述
Apache Struts是一款用于创建企业级Java Web应用的开源框架。
Apache Struts2存在S2-045/S2-045远程代码执行漏洞。远程攻击者利用该漏洞可直接取得网站服务器控制权。
解决建议
Apache Struts官方已在发布的新的版本中修复了该漏洞。建议使用Jakarta Multipart parser模块的用户升级到Apache Struts版本2.3.32或2.5.10.1：
https://cwiki.apache.org/confluence/display/WW/S2-045
参考链接
http://blog.talosintelligence.com/2017/03/apache-0-day-exploited.html
http://blog.trendmicro.com/trendlabs-security-intelligence/cve-2017-5638-apac...
http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2017-002.txt
http://www.eweek.com/security/apache-struts-vulnerability-under-attack.html
http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
http://www.securityfocus.com/bid/96729
http://www.securitytracker.com/id/1037973
https://arstechnica.com/security/2017/03/critical-vulnerability-under-massive...
https://cwiki.apache.org/confluence/display/WW/S2-045
https://cwiki.apache.org/confluence/display/WW/S2-046
https://exploit-db.com/exploits/41570
https://git1-us-west.apache.org/repos/asf?p=struts.git;a=commit;h=35230649397...
https://git1-us-west.apache.org/repos/asf?p=struts.git;a=commit;h=6b8272ce471...
https://github.com/mazen160/struts-pwn
https://github.com/rapid7/metasploit-framework/issues/8064
https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr...
https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr...
https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr...
https://isc.sans.edu/diary/22169
https://lists.apache.org/thread.html/r1125f3044a0946d1e7e6f125a6170b58d413ebd...
https://lists.apache.org/thread.html/r6d03e45b81eab03580cf7f8bb51cb3e9a1b10a2...
https://lists.apache.org/thread.html/r90890afea72a9571d666820b2fe5942a0a5f86b...
https://nmap.org/nsedoc/scripts/http-vuln-cve2017-5638.html
https://packetstormsecurity.com/files/141494/S2-45-poc.py.txt
https://security.netapp.com/advisory/ntap-20170310-0001/
https://struts.apache.org/docs/s2-045.html
https://struts.apache.org/docs/s2-046.html
https://support.lenovo.com/us/en/product_security/len-14200
https://twitter.com/theog150/status/841146956135124993
https://www.exploit-db.com/exploits/41614/
https://www.imperva.com/blog/2017/03/cve-2017-5638-new-remote-code-execution-...
https://www.kb.cert.org/vuls/id/834067
https://www.symantec.com/security-center/network-protection-security-advisories/SA145
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apache struts 2.3.10 -
运行在以下环境
应用 apache struts 2.3.11 -
运行在以下环境
应用 apache struts 2.3.12 -
运行在以下环境
应用 apache struts 2.3.13 -
运行在以下环境
应用 apache struts 2.3.14 -
运行在以下环境
应用 apache struts 2.3.14.1 -
运行在以下环境
应用 apache struts 2.3.14.2 -
运行在以下环境
应用 apache struts 2.3.14.3 -
运行在以下环境
应用 apache struts 2.3.15 -
运行在以下环境
应用 apache struts 2.3.15.1 -
运行在以下环境
应用 apache struts 2.3.15.2 -
运行在以下环境
应用 apache struts 2.3.15.3 -
运行在以下环境
应用 apache struts 2.3.16 -
运行在以下环境
应用 apache struts 2.3.16.1 -
运行在以下环境
应用 apache struts 2.3.16.2 -
运行在以下环境
应用 apache struts 2.3.16.3 -
运行在以下环境
应用 apache struts 2.3.17 -
运行在以下环境
应用 apache struts 2.3.19 -
运行在以下环境
应用 apache struts 2.3.20 -
运行在以下环境
应用 apache struts 2.3.20.1 -
运行在以下环境
应用 apache struts 2.3.20.2 -
运行在以下环境
应用 apache struts 2.3.20.3 -
运行在以下环境
应用 apache struts 2.3.21 -
运行在以下环境
应用 apache struts 2.3.22 -
运行在以下环境
应用 apache struts 2.3.23 -
运行在以下环境
应用 apache struts 2.3.24 -
运行在以下环境
应用 apache struts 2.3.24.1 -
运行在以下环境
应用 apache struts 2.3.24.2 -
运行在以下环境
应用 apache struts 2.3.24.3 -
运行在以下环境
应用 apache struts 2.3.25 -
运行在以下环境
应用 apache struts 2.3.26 -
运行在以下环境
应用 apache struts 2.3.27 -
运行在以下环境
应用 apache struts 2.3.28 -
运行在以下环境
应用 apache struts 2.3.28.1 -
运行在以下环境
应用 apache struts 2.3.29 -
运行在以下环境
应用 apache struts 2.3.30 -
运行在以下环境
应用 apache struts 2.3.31 -
运行在以下环境
应用 apache struts 2.3.5 -
运行在以下环境
应用 apache struts 2.3.6 -
运行在以下环境
应用 apache struts 2.3.7 -
运行在以下环境
应用 apache struts 2.3.8 -
运行在以下环境
应用 apache struts 2.3.9 -
运行在以下环境
应用 apache struts 2.5 -
运行在以下环境
应用 apache struts 2.5.1 -
运行在以下环境
应用 apache struts 2.5.10 -
运行在以下环境
应用 apache struts 2.5.2 -
运行在以下环境
应用 apache struts 2.5.3 -
运行在以下环境
应用 apache struts 2.5.4 -
运行在以下环境
应用 apache struts 2.5.5 -
运行在以下环境
应用 apache struts 2.5.6 -
运行在以下环境
应用 apache struts 2.5.7 -
运行在以下环境
应用 apache struts 2.5.8 -
运行在以下环境
应用 apache struts 2.5.9 -
运行在以下环境
系统 debian DPKG * Up to
(excluding)
0
阿里云评分 9.8
  • 攻击路径 远程
  • 攻击复杂度 容易
  • 权限要求 无需权限
  • 影响范围 全局影响
  • EXP成熟度 漏洞武器化
  • 补丁情况 官方补丁
  • 数据保密性 数据泄露
  • 数据完整性 传输被破坏
  • 服务器危害 服务器失陷
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-20 输入验证不恰当