Jaká byla zranitelnost Apache Struts?

Obsah:

V systému Windows:
Dotčené verze

Video: Jaká byla zranitelnost Apache Struts?

2024 Autor: Lynn Donovan | [email protected]. Naposledy změněno: 2023-12-15 23:44

V Apache Struts byla objevena zranitelnost, která by to mohla umožnit vzdálené spuštění kódu . Apache Struts je náchylný ke vzdálenému spuštění kódu (CVE-2018-11776). Konkrétně k tomuto problému dochází při zpracovávání speciálně vytvořených výsledků bez jmenného prostoru nebo značky URL bez nastavené hodnoty a akce.

Pokud jde o toto, jak zkontrolujete, zda je nainstalován Apache Struts?

V systému Windows:

Otevřete průzkumníka souborů, vyhledejte vzpěry*. sklenice.
Otevřené jádro vzpěry. jar s nástrojem pro rozbalení (např. IZArc2Go)
Otevřete složku META-INF a otevřete MANIFEST. MF soubor s textovým editorem.
Zde najdete Specification-Version: s číslem verze.

Také víte, co je Struts v Javě? Vzpěry je open source framework, který rozšiřuje Jáva Servlet API a využívá architekturu Model, View, Controller (MVC). Umožňuje vám vytvářet udržovatelné, rozšiřitelné a flexibilní webové aplikace založené na standardních technologiích, jako jsou stránky JSP, JavaBeans, balíčky zdrojů a XML.

Stejně tak k čemu slouží vzpěry Apache?

Apache Struts je bezplatný, open-source, MVC framework pro vytváření elegantních, moderních Java webových aplikací. Upřednostňuje konvenci před konfigurací, je rozšiřitelný pomocí architektury pluginů a dodává se s pluginy pro podporu REST, AJAX a JSON.

Jak zkontrolovat Apache Struts Linux?

Dotčené verze

Najděte soubor „struts-core.jar“. A. Soubor lze najít pomocí příkazu `najít` v systému Linux nebo vyhledávací funkce Průzkumníka Windows v systému Windows.
Rozbalte soubor struts-core.jar.
Otevřete složku META-INF > MANIFEST. MF pomocí textového editoru.
Verze Apache Struts je zobrazena na řádku „Specification Version:“.

Doporučuje:

Jaká byla první internetová páteř?

První internetová páteř se jmenovala NSFNET. Byla financována vládou USA a zavedena nadací NationalScience Foundation (NSF) v roce 1987. Jednalo se o linku T1, která se skládala z přibližně 170 menších sítí provozovaných rychlostí 1,544 Mb/s

Jaká byla první cloudová služba?

Předpokládá se, že cloud computing vynalezl Joseph Carl Robnett Licklider v 60. letech 20. století svou prací na ARPANET, aby propojoval lidi a data odkudkoli a kdykoli. V roce 1983 nabídl CompuServe svým spotřebitelům malé množství diskového prostoru, který bylo možné použít k uložení libovolných souborů, které si zvolili pro nahrání

Jaká série byla první Apple Watch?

Apple Watch Apple Watch první generace s bílým sportovním páskem Výrobce Quanta Computer Compal Electronics (smluvní výrobce) Typ Chytré hodinky Datum vydání Původní: 24. dubna 2015 Řada 1 a Řada 2: 16. září 2016 Řada 3: 22. září 2017 Řada 4: září 21, 2018 Série 5: 20. září 2019

Jaká byla soutěž mezi Athénou a Poseidonem?

Athéna a Poseidon soupeřili o kontrolu nad Athénami a jejich okolním územím, Attikou. Soutěž se konala na Akropoli. Poseidon udeřil do skály svým trojzubcem a vytvořil solný pramen nebo koně. Athéna dotykem svého kopí snesla ze země olivovník a byla prohlášena za vítěze