Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)

admin 2024年12月17日13:14:54评论19 views字数 1220阅读4分4秒阅读模式
Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)

漏洞名称:

Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)

组件名称:

Apache Struts2

影响范围:

2.0.0 ≤ Apache Struts 2 ≤ 2.3.37
2.5.0 ≤ Apache Struts 2 ≤ 2.5.33
6.0.0 ≤ Apache Struts 2 ≤ 6.3.0.2

漏洞类型:

任意文件上传

利用条件:

1、用户认证:不需要用户认证

2、前置条件:默认配置

3、触发方式:远程

综合评价:

<综合评定利用难度>:容易,无需授权即可执行任意代码。

<综合评定威胁等级>:严重,能造成远程代码执行。

官方解决方案:

已发布

漏洞分析

Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)

组件介绍

Apache Struts 是一个免费的开源 MVC 框架,用于创建优雅的现代 Java Web 应用程序。它支持约定优于配置,可使用插件架构进行扩展,并附带支持 REST、AJAX 和 JSON 的插件。
Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)

漏洞简介

2024年12月12日,深瞳漏洞实验室监测到一则Apache-Struts2组件存在任意文件上传漏洞的信息,漏洞编号:CVE-2024-53677,漏洞威胁等级:严重。

Apache Struts 2存在一个严重的文件上传导致远程代码执行漏洞S2-067,未经授权的攻击者可以操纵文件上传参数来启用路径遍历,可导致上传可用于执行远程代码的恶意文件。
注意:不使用FileUploadInterceptor模块的应用不受该漏洞影响。

影响范围

目前受影响的Apache Struts2版本:

2.0.0 ≤ Apache Struts 2 ≤ 2.3.37
2.5.0 ≤ Apache Struts 2 ≤ 2.5.33
6.0.0 ≤ Apache Struts 2 ≤ 6.3.0.2

解决方案

Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)

官方修复建议

官方已发布最新版本修复该漏洞,建议受影响用户将Apache Struts 2更新到6.4.0及以上版本或将项目升级到最新的文件上传机制。
下载链接:https://struts.apache.org/download.cgi
文件上传机制迁移链接:https://struts.apache.org/core-developers/file-upload

Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)

深信服解决方案

风险资产发现

支持对 Apache Struts2 的主动检测,可批量检出业务场景中该事件的受影响资产情况,相关产品如下:

【深信服主机安全检测响应平台CWPP】已发布资产检测方案,指纹ID:0004960。

【深信服云镜YJ】已发布资产检测方案,指纹ID:0004960。

参考链接

https://cwiki.apache.org/confluence/display/WW/S2-067

时间轴

2024/12/12

深瞳漏洞实验室监测到Apache Struts 2 任意文件上传漏洞信息。

2024/12/12

深瞳漏洞实验室发布漏洞通告。

点击阅读原文

原文始发于微信公众号(深信服千里目安全技术中心):【漏洞通告】Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年12月17日13:14:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)https://cn-sec.com/archives/3501162.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息