KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-9804 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。
Apache Struts 2.3.7版本至2.3.33版本和2.5版本至2.5.12版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（服务器进程超负荷运行）。
影响范围
应用：apache struts（版本 2.3.10）
应用：apache struts（版本 2.3.11）
应用：apache struts（版本 2.3.12）
应用：apache struts（版本 2.3.13）
应用：apache struts（版本 2.3.14）
应用：apache struts（版本 2.3.14.1）
应用：apache struts（版本 2.3.14.2）
应用：apache struts（版本 2.3.14.3）
……另有 44 项受影响环境，详见官方公告
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
http://struts.apache.org/docs/s2-050.html
参考信息
http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2017-003.txt
http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-9805-3889403.html
http://www.securityfocus.com/bid/100612
http://www.securitytracker.com/id/1039261
https://security.netapp.com/advisory/ntap-20180629-0001/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。