热门搜索词
热门文章
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
关注知道创宇云防御
获取最新安全动态
Struts2又现高危漏洞（S2-052）,创宇盾无需升级即可防御
来源：知道创宇云防御 2017.09.062017年9月5 日，Apache Struts 发布最新公告指出 Struts2 中的 REST 插件存在远程代码执行漏洞（CVE-2017-9805）（S2-052）。目前官方认定漏洞危险等级为【高危】。
该漏洞在使用带有 XStream 的 Struts REST 插件处理 XML 数据包进行反序列化操作时，没有任何类型过滤而导致远程代码执行。据了解， 2008 年以来的所有版本 Struts2 都会受到该漏洞的影响。
目前网络上已有 POC （未经验证）公布，安全专家建议:
1、用户尽快升级 Apache Struts 版本至最新版；
2、在不使用 Struts REST插件时，将其删除，或仅限于服务器普通页面和 JSONs：<constant name=”struts.action.extension” value=”xhtml,,json” />。
漏洞公告发布后，创宇盾安全专家第一时间进行响应。经确认，知道创宇云安全旗下云防御平台 创宇盾 无须升级安全策略即可有效拦截利用该漏洞的攻击。
Seebug照妖镜已上线 Apache Struts2 远程命令执行漏洞(S2-052) 。用户可在线检测 : https://www.seebug.org/monster/。
