建站
咨詢
售后
建站咨詢
新聞中心
去年的Apache Struts2的遠程代碼執(zhí)行漏洞風暴影響剛剛散去，近日又有安全研究人員指出Apache Struts2在今年的漏洞公告S2-020里，處理修復CVE-2014-0094的漏洞修補方案存在漏洞，導致補丁被完全繞過。Apache Struts2官方在GitHub上已對該問題做出了修正。
創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站設(shè)計制作、成都網(wǎng)站建設(shè)、方山網(wǎng)絡(luò)推廣、微信小程序開發(fā)、方山網(wǎng)絡(luò)營銷、方山企業(yè)策劃、方山品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎；創(chuàng)新互聯(lián)為所有大學生創(chuàng)業(yè)者提供方山建站搭建服務(wù)，24小時服務(wù)熱線：18982081108，官方網(wǎng)址：www.cdcxhl.com
【專題推薦】：Struts2漏洞再現(xiàn) 拉響網(wǎng)站安全紅色警報
目前該漏洞已呈擴散趨勢，攻擊者可能利用這個補丁繞過漏洞在遠程目標服務(wù)器執(zhí)行任意系統(tǒng)命令，輕則竊取網(wǎng)站數(shù)據(jù)信息，嚴重的可取得網(wǎng)站服務(wù)器控制權(quán)，構(gòu)成信息泄露和運行安全威脅。
特別是政府、公安、交通、金融和運營商等尤其需要重視該漏洞，這些單位和機構(gòu)需要非常重視信息安全保密工作，敏感信息的泄漏有可能對國家造成沉重的打擊，甚至會違反相關(guān)的法律規(guī)定。在最近幾年APT攻擊橫行的時期，駭客早也不再以掛黑頁炫耀為目的，攻擊者可能通過該漏洞作為突破口滲透進入其內(nèi)部網(wǎng)絡(luò)長期蟄伏，不斷收集各種信息，直到收集到重要情報。請記住，在如今的互聯(lián)網(wǎng)時代，只要是能換成錢的東西，駭客們都愿意嘗試，其中更不乏諸多政治駭客(如國際黑客組織Anonymous)。
安恒信息的安全專家提醒目前正在使用Struts框架的網(wǎng)站管理員，時刻關(guān)注Struts官方修復方案，并對Struts官方修復內(nèi)容進行審核。使用安恒信息明御WEB應(yīng)用防火墻(WAF)的用戶如果開啟了安恒信息獨有的“防護策略自主學習功能”將不受該漏洞影響;未開啟“自主防護學習功能”的用戶可以通過其產(chǎn)品內(nèi)置的虛擬補丁技術(shù)在1分鐘之內(nèi)實現(xiàn)對本次漏洞的防護。同時安恒信息已經(jīng)安排了專業(yè)的安全工程師進行24小時緊急值班，隨時協(xié)助有需要的用戶解決防護該漏洞，值班電話400-605-9110。
標題名稱：ApacheStruts2修復補丁告警升級補丁被繞過怎么辦?
鏈接地址：http://www.dlmjj.cn/article/ccsieee.html
