Apache Commons Text 任意代码执行漏洞

风险等级： 高危

漏洞类型： 代码执行

漏洞利用： 有

漏洞编号： 暂无 

漏洞描述

近日，飓风安全应急团队监测到Apache发布安全公告，修复了一个存在于 Commons Text中的安全漏洞，攻击者可利用该漏洞在受害者机器上执行任意代码。

【受影响版本】

• 1.5<= Apache Commons Text <=1.9

【安全版本】

• Apache Commons Text = 1.10.0

Apache Commons Text 项目实现了一系列关于文本字符串的算法，专注于处理字符串和文本块。

漏洞复现：

对漏洞进行了复现：

影响范围

1.5<= Apache Commons Text <=1.9

解决方案

修复建议

临时修复建议：

• 如果目前无法升级，若业务环境允许，使用白名单限制web端口的访问来降低风险。

通用修复建议：

官方已经针对漏洞发布了版本更新，下载地址如下：

• https://commons.apache.org/proper/commons-text/download_text.cgi

原文始发于微信公众号（飓风网络安全）：Apache Commons Text 任意代码执行漏洞