KnowSafe 安全预警：Apache Struts 2.0 - 'XSLTResult.java' Arbitrary File Upload

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-1592 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious user upload and execute arbitrary files.

影响范围

应用：apache struts（版本 2.0.0）

解决方案

升级Struts至安全版本。

参考信息

http://www.openwall.com/lists/oss-security/2012/03/28/12

https://access.redhat.com/security/cve/cve-2012-1592

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1592

https://lists.apache.org/thread.html/r348ed455a140273c40b974f0615dee692f7c9b26c6de2118b4280ef2%40%3Cissues.struts.apache.org%3E

https://lists.apache.org/thread.html/r348ed455a140273c40b974f0615dee692f7c9b26c6de2118b4280ef2@%3Cissues.struts.apache.org%3E

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。