아파치 스트럿츠2, 심각한 임의코드 실행 취약점 발견돼
OSS
게시글 작성 시각 2017-09-12 06:29:52
2017년 9월 10일 (일)
ⓒ 데일리시큐
개발자, Apache Struts를 최신 버전인 2.5.13으로 패치할 것 권장
Apache Struts2(아파치 스트럿츠2) 애플리케이션을 실행하는 서버에 악성코드가 삽입되어 기업 네트워크 내에서 악성코드가 실행될 수 있다는 사실이 밝혀졌다.
2008년 이후 스트럿츠 모든 버전이 영향을 받으며 프레임워크의 REST 플러그인을 사용하는 모든 웹 애플리케이션이 하이재킹 당할 수 있다.
개발자는 Apache Struts를 최신 버전인 2.5.13에 패치할 것을 권장하고 있다. 패치를 하지 않은 상태에서는 공격자가 REST 통신 메소드를 사용하는 Struts 애플리케이션을 실행하는 모든 서버에 악성코드를 삽입하고 실행할 수 있다.
(생략)
[원문출처 : http://www.dailysecu.com/?mod=news&act=articleView&idxno=23717]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 360417 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 350245 | 2020-10-27 |
| 7297 | '자바스크립트 종속성 관리 단순화'··· 얀 1.0 등장 | 4635 | 2017-09-12 |
| 7296 | [S리포트⑦] 접속폭주 견뎌낸 카카오뱅크…리눅스는 신뢰할만한가? | 4996 | 2017-09-12 |
| 7295 | '코딩 알리미' 발벗고 나선 넥슨…온·오프라인 플랫폼 집중 투자 | 4947 | 2017-09-12 |
| 7294 | 아파치 스트럿츠2, 심각한 임의코드 실행 취약점 발견돼 | 5243 | 2017-09-12 |
| 7293 | 리뷰 | '우분투부터 레드햇까지' 서버용 리눅스 배포판 5종 비교 | 4643 | 2017-09-12 |
| 7292 | "기술공개가 기업에 득"… 4차산업 지재권 '공유 경제' 떠오른다 | 4539 | 2017-09-12 |
| 7291 | 마이크로소프트가 엔터프라이즈 시장에 블록체인을 구현하는 방법 | 5270 | 2017-09-12 |
| 7290 | MS, 모바일·웹앱용 클라우드에 리눅스 지원 | 4584 | 2017-09-08 |
| 7289 | 中정부, 블록체인 프로젝트 투자 전면 금지 | 5284 | 2017-09-08 |
| 7288 | "오라클, 솔라리스 개발팀 전원 해고했다" | 5400 | 2017-09-08 |
0개 댓글