Qual era la vulnerabilità di Apache Struts?

Sommario:

Su un sistema Windows:
Versioni interessate

Video: Qual era la vulnerabilità di Apache Struts?

2024 Autore: Lynn Donovan | [email protected]. Ultima modifica: 2023-12-15 23:49

È stata scoperta una vulnerabilità in Apache Struts, che potrebbe consentire esecuzione di codice remoto . Apache Struts è soggetto a una vulnerabilità legata all'esecuzione di codice in remoto (CVE-2018-11776). In particolare, questo problema si verifica quando si gestiscono risultati appositamente predisposti senza spazio dei nomi o un tag URL senza valore e set di azioni.

A questo proposito, come si controlla se Apache Struts è installato?

Su un sistema Windows:

Apri Esplora file, cerca struts*. barattolo.
Nucleo aperto dei montanti. jar con uno strumento di decompressione (ad es. IZArc2Go)
Apri la cartella META-INF e apri MANIFEST. File MF con un editor di testo.
Lì troverai Specifica-Versione: con il numero di versione.

Sappi anche che cos'è Struts in Java? puntoni è un framework open source che estende il Giava Servlet API e utilizza un'architettura Model, View, Controller (MVC). Consente di creare applicazioni Web mantenibili, estensibili e flessibili basate su tecnologie standard, come pagine JSP, JavaBeans, bundle di risorse e XML.

Allo stesso modo, per cosa vengono utilizzati i montanti Apache?

Apache Strut è un framework MVC gratuito e open source per la creazione di applicazioni Web Java eleganti e moderne. Favorisce la convenzione rispetto alla configurazione, è estensibile utilizzando un'architettura di plug-in e viene fornito con plug-in per supportare REST, AJAX e JSON.

Come controllare Apache Struts Linux?

Versioni interessate

Trova il file "struts-core.jar". un. Il file può essere trovato utilizzando il comando `find` su Linux o la funzione di ricerca di Windows Explorer su Windows.
Decomprimi il file struts-core.jar.
Apri la cartella META-INF > MANIFEST. MF con un editor di testo.
La versione di Apache Struts è mostrata nella riga "Versione specifica:".

Consigliato:

Qual è la differenza tra vulnerabilità della minaccia e rischio?

Vulnerabilità: punti deboli o lacune in un programma di sicurezza che possono essere sfruttati da minacce per ottenere l'accesso non autorizzato a una risorsa. Rischio – Il potenziale di perdita, danno o distruzione di una sicurezza informatica a seguito di una minaccia che sfrutta una vulnerabilità. La minaccia ti avverte di comportarti bene

Qual è la differenza principale tra la scansione delle vulnerabilità?

Qual è la differenza principale tra scansione delle vulnerabilità e test di penetrazione? il test di penetrazione consiste nell'attaccare un sistema. La scansione delle vulnerabilità viene eseguita con una conoscenza dettagliata del sistema; il test di penetrazione inizia senza la conoscenza del sistema

Qual è lo strumento ben noto per la scansione delle vulnerabilità?

Lo strumento Nessus è uno scanner di vulnerabilità marchiato e brevettato creato da Tenable Network Security. È stato installato e utilizzato da milioni di utenti in tutto il mondo per la valutazione delle vulnerabilità, problemi di configurazione, ecc

Qual è lo scopo degli strumenti di analisi delle vulnerabilità?

Gli strumenti di valutazione delle vulnerabilità sono progettati per analizzare automaticamente le minacce nuove ed esistenti che possono colpire la tua applicazione. I tipi di strumenti includono: Scanner di applicazioni Web che testano e simulano modelli di attacco noti. Scanner di protocollo che ricercano protocolli, porte e servizi di rete vulnerabili