KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-9805 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Struts2 是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。
Apache Struts2 REST插件存在远程代码执行漏洞，由于使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，导致攻击者可构造恶意的XML内容执行任意代码。
影响范围
应用：apache struts（版本 2.1.2）
应用：apache struts（版本 2.1.3）
应用：apache struts（版本 2.1.4）
应用：apache struts（版本 2.1.5）
应用：apache struts（版本 2.1.6）
应用：apache struts（版本 2.1.8）
应用：apache struts（版本 2.1.8.1）
应用：apache struts（版本 2.2.1）
……另有 50 项受影响环境，详见官方公告
解决方案
升级到Struts 2.5.13版本，补丁下载地址：
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.13
参考信息
http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-9805-3889403.html
http://www.securityfocus.com/bid/100609
http://www.securitytracker.com/id/1039263
https://blogs.apache.org/foundation/entry/apache-struts-statement-on-equifax
https://bugzilla.redhat.com/show_bug.cgi?id=1488482
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。