解决 Apache Struts S2-059 Struts 远程代码执行漏洞 问题

作者：老左   发布：2020-08-18 16:10  

1. 
   

刚才翻看邮件的时候，看到有主机商推送安全问题。提到是Apache Struts披露 S2-059 Struts 远程代码执行漏洞（CVE-2019-0230），攻击者可以通过构造恶意的OGNL表达式，并将其设置到可被外部输入进行修改，且会执行OGNL表达式的Struts2标签的属性值，引发OGNL表达式解析，最终造成远程代码执行的效果，风险极大。

不过目前我们的服务器基本上没有使用Apache，所以基本上没有多大问题。如果我们有使用的话需要升级镜像更新，以及需要处理几个问题：

1、升级到Struts 2.5.22或更高版本。

2、开启ONGL表达式注入保护措施

3、使用WAF进行安全防御

当然我们在升级之前需要做好备份工作，以免出现问题还可以恢复数据。

---

声明：我们不销售主机，选主机需合法使用，信息以实际为准。