热门搜索词
热门文章
-
功能 | 平台登录安全策略升级及二次认证...
为了进一步提升平台账号的安全性，防止因数据泄露导致的配置篡改等风险，我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制，该机制能够在账号触发异常登录行为时，要求用户再次进行身份验证，从而有效增强账号的保护力度。
-
[公告]11月6日关于报表及日志服务维护...
接运营商通知，北京时间 2024-11-06 00:00～06:00 将对报表及日志服务所在机房进行割接维护。在此期间，可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求，请避开此时段进行。
-
[公告]11月2日知道创宇云防御平台升级...
知道创宇云防御平台将于北京时间 2024-11-02 01:00 至 2024-11-02 03:00 进行升级维护。升级时间预计两小时，在此期间，知道创宇云防御平台将暂停访问，若您有需要通过云防御平台进行操作的需求，请避开此时间段，提前或在升级完成后进行处理。
关注知道创宇云防御
获取最新安全动态
Struts2又现高危漏洞（S2-052）,创宇盾无需升级即可防御
来源：知道创宇云防御 2017.09.062017年9月5 日，Apache Struts 发布最新公告指出 Struts2 中的 REST 插件存在远程代码执行漏洞（CVE-2017-9805）（S2-052）。目前官方认定漏洞危险等级为【高危】。
该漏洞在使用带有 XStream 的 Struts REST 插件处理 XML 数据包进行反序列化操作时，没有任何类型过滤而导致远程代码执行。据了解， 2008 年以来的所有版本 Struts2 都会受到该漏洞的影响。
目前网络上已有 POC （未经验证）公布，安全专家建议:
1、用户尽快升级 Apache Struts 版本至最新版；
2、在不使用 Struts REST插件时，将其删除，或仅限于服务器普通页面和 JSONs：<constant name=”struts.action.extension” value=”xhtml,,json” />。
漏洞公告发布后，创宇盾安全专家第一时间进行响应。经确认，知道创宇云安全旗下云防御平台 创宇盾 无须升级安全策略即可有效拦截利用该漏洞的攻击。
Seebug照妖镜已上线 Apache Struts2 远程命令执行漏洞(S2-052) 。用户可在线检测 : https://www.seebug.org/monster/。
