KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-9793 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架。REST plugin是其中的一个处理传入URL请求的插件。
Apache Struts 2.3.7版本至2.3.33版本和2.5版本和2.5.12版本中的REST Plugin存在安全漏洞。攻击者可借助带有特制XML载荷的恶意请求利用该漏洞造成拒绝服务。
影响范围
应用：apache struts（版本 2.3.10）
应用：apache struts（版本 2.3.11）
应用：apache struts（版本 2.3.12）
应用：apache struts（版本 2.3.13）
应用：apache struts（版本 2.3.14）
应用：apache struts（版本 2.3.14.1）
应用：apache struts（版本 2.3.14.2）
应用：apache struts（版本 2.3.14.3）
……另有 44 项受影响环境，详见官方公告
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
http://struts.apache.org/docs/s2-051.html
参考信息
http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-9805-3889403.html
http://www.securityfocus.com/bid/100611
http://www.securitytracker.com/id/1039262
https://security.netapp.com/advisory/ntap-20180629-0001/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。