KnowSafe 安全预警：Apache Struts2 2.0.0～2.3.17 远程命令执行漏洞S2-008（CVE-2012-0391）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-0391 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache Struts ExceptionDelegator组件的翻译参数值中存在漏洞。当OGNL表达式在异常处理某些不匹配数据类型的属性时，远程攻击者可借助特制参数执行任意Java代码。

影响范围

应用：apache struts（影响面 Up to (excluding) 2.2.3.1）

解决方案

用户可参考如下供应商提供的安全公告获得补丁信息：http://struts.apache.org/2.x/docs/version-notes-2311.html

参考信息

http://archives.neohapsis.com/archives/bugtraq/2012-01/0031.html

http://secunia.com/advisories/47393

http://struts.apache.org/2.x/docs/s2-008.html

http://struts.apache.org/2.x/docs/version-notes-2311.html

http://www.exploit-db.com/exploits/18329

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。