2024-12-12 16:34:0 Author: mp.weixin.qq.com(查看原文) 阅读量:26 收藏
漏洞名称：
Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)
组件名称：
Apache Struts2
影响范围：
2.0.0 ≤ Apache Struts 2 ≤ 2.3.37
2.5.0 ≤ Apache Struts 2 ≤ 2.5.33
6.0.0 ≤ Apache Struts 2 ≤ 6.3.0.2
漏洞类型：
任意文件上传
利用条件：
1、用户认证：不需要用户认证
2、前置条件：默认配置
3、触发方式：远程
综合评价：
<综合评定利用难度>：容易，无需授权即可执行任意代码。
<综合评定威胁等级>：严重，能造成远程代码执行。
官方解决方案：
已发布
漏洞分析
组件介绍
漏洞简介
2024年12月12日，深瞳漏洞实验室监测到一则Apache-Struts2组件存在任意文件上传漏洞的信息，漏洞编号：CVE-2024-53677，漏洞威胁等级：严重。
Apache Struts 2存在一个严重的文件上传导致远程代码执行漏洞S2-067，未经授权的攻击者可以操纵文件上传参数来启用路径遍历，可导致上传可用于执行远程代码的恶意文件。
注意：不使用FileUploadInterceptor模块的应用不受该漏洞影响。
影响范围
目前受影响的Apache Struts2版本：
2.0.0 ≤ Apache Struts 2 ≤ 2.3.37
2.5.0 ≤ Apache Struts 2 ≤ 2.5.33
6.0.0 ≤ Apache Struts 2 ≤ 6.3.0.2
解决方案
官方修复建议
官方已发布最新版本修复该漏洞，建议受影响用户将Apache Struts 2更新到6.4.0及以上版本或将项目升级到最新的文件上传机制。
下载链接：https://struts.apache.org/download.cgi
文件上传机制迁移链接：https://struts.apache.org/core-developers/file-upload
深信服解决方案
风险资产发现
支持对 Apache Struts2 的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：
【深信服主机安全检测响应平台CWPP】已发布资产检测方案，指纹ID:0004960。
【深信服云镜YJ】已发布资产检测方案，指纹ID:0004960。
参考链接
https://cwiki.apache.org/confluence/display/WW/S2-067
时间轴
2024/12/12
深瞳漏洞实验室监测到Apache Struts 2 任意文件上传漏洞信息。
2024/12/12
深瞳漏洞实验室发布漏洞通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
如有侵权请联系:admin#unsafe.sh