KnowSafe 安全预警：Apache Struts2 代码执行漏洞（S2-008）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-0392 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

2.3.1.1之前的Apache Struts中的CookieInterceptor组件不使用参数名称白名单，这使远程攻击者可以通过精心设计的HTTP Cookie标头执行任意命令，该标头通过静态方法触发Java代码执行。

影响范围

应用：apache struts（影响面 Up to (excluding) 2.3.1.1）

解决方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考信息

http://archives.neohapsis.com/archives/bugtraq/2012-01/0031.html

http://secunia.com/advisories/47393

http://struts.apache.org/2.x/docs/s2-008.html

http://struts.apache.org/2.x/docs/version-notes-2311.html

http://www.exploit-db.com/exploits/18329

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。