Mi volt az Apache Struts sebezhetősége?

Tartalomjegyzék:

Windows rendszeren:
Érintett verziók

Videó: Mi volt az Apache Struts sebezhetősége?

2024 Szerző: Lynn Donovan | [email protected]. Utoljára módosítva: 2023-12-15 23:48

Sebezhetőséget fedeztek fel az Apache Strutsban, amely lehetővé teheti távoli kódvégrehajtás . Az Apache Struts ki van téve egy távoli kódfuttatási résnek (CVE-2018-11776). Ez a probléma konkrétan akkor fordul elő, ha speciálisan kialakított találatokat kezel névtér nélkül, vagy URL-címkét érték és műveletkészlet nélkül.

Ezzel kapcsolatban hogyan lehet ellenőrizni, hogy az Apache Struts telepítve van-e?

Windows rendszeren:

Nyissa meg a fájlkezelőt, keresse meg a támasztékokat*. befőttes üveg.
Nyitott rugós mag. tégely kibontó eszközzel (pl. IZArc2Go)
Nyissa meg a META-INF mappát, és nyissa meg a MANIFEST-et. MF fájl szövegszerkesztővel.
Ott találja a Specification-Version: a verziószámot.

Tudja azt is, hogy mi az a Struts a Java-ban? Strands egy nyílt forráskódú keretrendszer, amely kiterjeszti a Jáva Servlet API, és modell, nézet, vezérlő (MVC) architektúrát alkalmaz. Lehetővé teszi karbantartható, bővíthető és rugalmas webalkalmazások létrehozását szabványos technológiákon, például JSP-oldalakon, JavaBeaneken, erőforráskötegeken és XML-en.

Hasonlóképpen, mire használják az Apache támasztékokat?

Apache Struts egy ingyenes, nyílt forráskódú MVC keretrendszer elegáns, modern Java webalkalmazások létrehozásához. A konvenciót részesíti előnyben a konfigurációval szemben, bővíthető beépülő architektúrával, és a REST, AJAX és JSON támogatására szolgáló beépülő modulokkal szállítjuk.

Hogyan ellenőrizhető az Apache Struts Linux?

Érintett verziók

Keresse meg a „struts-core.jar” fájlt. a. A fájl megtalálható a "find" paranccsal Linuxon vagy a Windows Intéző keresési funkciójával Windows rendszeren.
Csomagolja ki a struts-core.jar fájlt.
Nyissa meg a META-INF mappát > MANIFEST. MF egy szövegszerkesztővel.
Az Apache Struts verziója a „Specification Version:” sorban látható.

Ajánlott:

Kinek volt haszna a bracero programból?

A Bracero Program egy hatalmas vendégmunkás-program volt, amely több mint négymillió mexikói munkavállalót tett lehetővé, hogy 1942 és 1964 között ideiglenesen az Egyesült Államokban vándoroljon be. A béreket szerződésben határozták meg, más munkavállalói juttatások mellett

Mi volt az első Windows program?

A Windows 1.0 1985. november 20-án jelent meg, a Microsoft Windows termékcsalád első verziójaként. Grafikus, 16 bites többfeladatos shellként fut a meglévő MS-DOS telepítésen felül. Olyan környezetet biztosít, amely képes futtatni a Windowsra tervezett grafikus programokat, valamint a meglévő MS-DOS szoftvereket

Melyik iPhone volt népszerű 2014-ben?

iPhone 6 Azt is tudni kell, hogy melyik iPhone jelent meg 2014-ben? 2014. szeptember 9-én az Apple bemutatta az iPhone 6-ot és a iPhone 6 Plus egy cupertinói rendezvényen. Mindkét készülék képernyője nagyobb, mint elődje, 4,7 és 5,5 hüvelykes.

Mi a különbség a fenyegetés sebezhetősége és a kockázat között?

Sebezhetőség – A biztonsági programok gyenge pontjai vagy hiányosságai, amelyeket a fenyegetések kihasználva jogosulatlan hozzáférést kaphatnak egy eszközhöz. Kockázat – A számítógépes biztonság elvesztésének, károsodásának vagy megsemmisülésének lehetősége a biztonsági rést kihasználó fenyegetés következtében. A fenyegetés arra figyelmeztet, hogy viselkedjen