发布日期：2018-12-07
更新日期：2018-12-10

受影响系统：

Apache Group Commons FileUpload < 1.3.3

描述：

---

BUGTRAQ  ID: 93604
CVE(CAN) ID: CVE-2016-1000031

Apache Commons FileUpload是一个可将文件上传到Servlet和Web应用程序的软件包。

Apache Commons 1.3.3之前版本，在FileUpload库的实现中存在Java Object反序列化漏洞。攻击者可通过DiskFileItem类，利用该漏洞写入或复制文件到任意磁盘位置，也可能在单一反序列化调用中结合其他工具上传并执行任意代码。

<*来源：Jacob Baines Tenable Network Security
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://commons.apache.org/proper/commons-fileupload//

参考：

https://lists.apache.org/thread.html/d66657323fd25e437face5e84899c8ca404ccd187e81c3f2fa8b6080@%3Cannounce.apache.org%3E
http://www.zerodayinitiative.com/advisories/ZDI-16-570/
https://www.tenable.com/security/research/tra-2016-30
https://www.tenable.com/security/research/tra-2016-12
https://www.tenable.com/security/research/tra-2016-23
https://issues.apache.org/jira/browse/FILEUPLOAD-279
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
https://issues.apache.org/jira/browse/WW-4812
http://www.securityfocus.com/bid/93604

浏览次数：2678
严重程度：0（网友投票）