Apache Struts2 (CVE-2017-5638)관련 취약점 > 서버관리자

서버관리자

서버관리자 모임 게시판 입니다.

Apache Struts2 (CVE-2017-5638)관련 취약점 정보

Apache Struts2 (CVE-2017-5638)관련 취약점

본문

 

Apache Struts2 (CVE-2017-5638)관련 취약점이 3월7일자로 긴급하게 발표되었습니다.
이 취약점으로 인해 원격 공격자가 임의의 코드를 실행하여 국내 대부분의 웹싸이트를 공격, deface하는 사례가 발생하고 있습니다.

Apache재단은 보안 업데이트를 발표하고 가능한 한 빨리 Struts 2.5.10.1과 Struts 2.3.32 로 업데이트를 하도록 권고하였습니다. 취약점에 대한 자세한 내용은 다음 URL을 참조 할 수 있습니다.
https://cwiki.apache.org/confluence/display/WW/S2-045

.

.

.

.

.

 

http://www.boannews.com/media/view.asp?idx=53746

http://blog.alyac.co.kr/1002

공감
0
  • 복사

댓글 0개

© SIRSOFT
현재 페이지 제일 처음으로