漏洞信息详情
Apache Struts 权限许可和访问控制问题漏洞
- CNNVD编号：CNNVD-201404-445
- 危害等级： 高危
- CVE编号： CVE-2014-0112
- 漏洞类型： 权限许可和访问控制问题
- 发布时间： 2014-04-24
- 威胁类型： 远程
- 更新时间： 2019-08-14
- 厂 商： apache
- 漏洞来源： Red Hat
漏洞简介
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts 中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。以下产品及版本受到影响：
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://struts.apache.org/release/2.3.x/docs/s2-021.HTML
参考网址
来源:JVN
链接:http://jvn.jp/en/jp/JVN19294237/index.HTML
来源:CONFIRM
链接:http://www.vmware.com/security/advisories/VMSA-2014-0007.HTML
来源:BUGTRAQ
链接:http://www.securityfocus.com/archive/1/532549/100/0/threaded
来源:BID
链接:https://www.securityfocus.com/bid/67064
来源:JVNDB
链接:http://jvndb.jvn.jp/jvndb/JVNDB-2014-000045
来源:CONFIRM
链接:https://www.vmware.com/security/advisories/VMSA-2014-0007.HTML
来源:BID
链接:http://www.securityfocus.com/bid/67064
来源:SECUNIA
链接:http://secunia.com/advisories/59178
来源:CONFIRM
链接:http://www-01.ibm.com/support/docview.wss?uid=swg21676706
来源:CONFIRM
链接:https://cwiki.apache.org/confluence/display/WW/S2-021
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2019:0910
来源:MISC
链接:http://packetstormsecurity.com/files/127215/VMware-Security-Advisory-2014-0007.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/59500
来源:MISC
链接:https://packetstormsecurity.com/files/127215/VMware-Security-Advisory-2014-0007.HTML
来源:BUGTRAQ
链接:http://www.securityfocus.com/archive/1/531952/100/0/threaded
来源:CONFIRM
链接:http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.HTML
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1091939
来源:access.redhat.com
链接:https://access.redhat.com/errata/RHSA-2019:0910
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/152687/Red-Hat-Security-Advisory-2019-0910-01.HTML
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/80006
受影响实体
- Apache Struts:2.3.7
- Apache Struts:2.3.8
- Apache Struts:2.3.16.1
- Apache Struts:2.3.14
- Apache Struts:2.3.14.1
补丁
- struts-2.3.16.2-all
评论