发布日期：2011-01-01
更新日期：2011-12-16

受影响系统：

Apache Group Struts 2.1.8 .1
Apache Group Struts 2.0.9

描述：

---

BUGTRAQ  ID: 50940
CVE(CAN) ID: CVE-2011-5057

Apache Struts是一款开发Java web应用程序的开源Web应用框架。

Apache Struts在实现上存在安全限制绕过漏洞，成功攻击可允许攻击者绕过安全限制获取非法访问权。

<*来源：Hisato Killing
  
  链接：https://issues.apache.org/jira/browse/WW-2264
        https://issues.apache.org/jira/browse/WW-3631
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/SomeAction.action?session.somekey=someValue

建议：

---

厂商补丁：

Apache Group
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://httpd.apache.org/

浏览次数：3973
严重程度：0（网友投票）