Struts2高危远程代码执行漏洞及修复方案

浏览： ℃

字体：大中小

发布时间：2019-09-10 10:31:45

来源：

漏洞描述：
使用到REST插件的Struts2应用，在开启动态方法调用（DMI）的情况下，会被攻击者利用实现远程代码执行攻击。
影响版本：
Struts2.3.20-2.3.28 （2.3.20.3、2.3.24.3、2.3.28.1除外）
漏洞等级：
高危
修复建议：
1、禁用动态方法调用（DMI），修改Struts2的配置文件struts.xml，将struts.enable.DynamicMethodInvocation设置为“false”。
2、升级到2.3.20.3、2.3.24.3或者2.3.28.1版本。
3、使用百度云加速WAF防火墙进行防御。
4、添加网站至云观测，及时了解网站组件突发/0day漏洞。

>更多相关文章