Mis oli Apache Strutsi haavatavus?

Sisukord:

Windowsi süsteemis:
Mõjutatud versioonid

Video: Mis oli Apache Strutsi haavatavus?

2024 Autor: Lynn Donovan | [email protected]. Viimati modifitseeritud: 2023-12-15 23:45

Apache Strutsis on avastatud haavatavus, mis võib lubada koodi kaugkäivitamine . Apache Struts on altid koodi kaugkäitamise haavatavusele (CVE-2018-11776). Täpsemalt ilmneb see probleem spetsiaalselt koostatud tulemuste töötlemisel ilma nimeruumita või väärtuse ja toimingukomplektita URL-i märgendiga.

Kuidas kontrollida, kas Apache Struts on installitud?

Windowsi süsteemis:

Avage failiuurija, otsige tugipostid*. purk.
Avatud toed-südamik. purk koos lahtipakkimistööriistaga (nt IZArc2Go)
Avage kaust META-INF ja avage MANIFEST. MF-fail tekstiredaktoriga.
Sealt leiate Specification-Version: koos versiooninumbriga.

Tea ka, mis on Javas Struts? Toed on avatud lähtekoodiga raamistik, mis laiendab Java Servleti API ja kasutab mudeli, vaate, kontrolleri (MVC) arhitektuuri. See võimaldab teil luua standardtehnoloogiatel põhinevaid hooldatavaid, laiendatavaid ja paindlikke veebirakendusi, nagu JSP-lehed, JavaBeans, ressursipaketid ja XML.

Samuti, milleks Apache tugitugesid kasutatakse?

Apache Struts on tasuta avatud lähtekoodiga MVC raamistik elegantsete ja kaasaegsete Java veebirakenduste loomiseks. See eelistab tavasid konfiguratsiooni asemel, on laiendatav pistikprogrammi arhitektuuri abil ja tarnitakse koos REST-i, AJAX-i ja JSON-i toetavate pistikprogrammidega.

Kuidas kontrollida Apache Struts Linuxit?

Mõjutatud versioonid

Otsige üles fail "struts-core.jar". a. Faili leiate Linuxis käsu "find" või Windowsis Windows Exploreri otsingufunktsiooni abil.
Pakkige lahti fail struts-core.jar.
Avage tekstiredaktoriga kaust META-INF > MANIFEST. MF.
Apache Strutsi versioon on näidatud real "Specification Version:".

Soovitan:

Mis oli esimene Windowsi programm?

Windows 1.0 ilmus 20. novembril 1985 Microsoft Windowsi sarja esimese versioonina. See töötab graafilise, 16-bitise multitegumtöötluskestana olemasoleva MS-DOS-i installi peal. See pakub keskkonda, kus saab käivitada nii Windowsi jaoks loodud graafilisi programme kui ka olemasolevat MS-DOS-i tarkvara

Mis oli Sputniku tähtsus?

Sputnik oli maailma esimene tehissatelliit, mis saadeti orbiidile 4. oktoobril 1957. Täna viiskümmend viis aastat tagasi käivitas kosmosevõistluse käigu läbi taeva lendav hõbedane korvpall. Nõukogude sond Sputnik 1, millest sai esimene kosmosesse jõudnud inimtekkeline objekt, startis oktoobris

Mis on koodi käitamise haavatavus?

Suvalise koodi käitamise haavatavus on tarkvara või riistvara turvaviga, mis võimaldab suvalist koodi käivitamist. Võimalust käivitada suvaline koodikäivitus võrgu kaudu (eriti laivõrgu, näiteks Interneti kaudu) nimetatakse sageli koodi kaugkäivitamiseks (RCE)

Mis oli esimene asi Internetis?

UCLA üliõpilane Charley Kline üritab edastada teksti "login" Stanfordi uurimisinstituudi arvutisse ARPANETi esimese lingi kaudu, mis oli kaasaegse Interneti eelkäija. Pärast tähtede "l" ja "o" saatmist jooksis süsteem kokku, mistõttu esimene Internetis saadetud sõnum oli "lo"