Hvad var Apache Struts-sårbarheden?

Indholdsfortegnelse:

På et Windows-system:
Berørte versioner

Video: Hvad var Apache Struts-sårbarheden?

2024 Forfatter: Lynn Donovan | [email protected]. Sidst ændret: 2023-12-15 23:45

Der er opdaget en sårbarhed i Apache Struts, som kunne give mulighed for fjernudførelse af kode . Apache Struts er tilbøjelig til en sårbarhed ved fjernudførelse af kode (CVE-2018-11776). Specifikt opstår dette problem, når du håndterer specialfremstillede resultater uden navneområde eller et URL-tag uden værdi og handlingssæt.

Med hensyn til dette, hvordan kontrollerer du, om Apache Struts er installeret?

På et Windows-system:

Åbn filudforsker, søg efter stivere*. krukke.
Åben stivere-kerne. krukke med et unzip-værktøj (f.eks. IZArc2Go)
Åbn META-INF-mappen og åbn MANIFEST. MF-fil med en teksteditor.
Der finder du Specifikation-Version: med versionsnummeret.

Ved også, hvad er Struts i Java? Struts er en open source-ramme, der udvider Java Servlet API og anvender en Model, View, Controller (MVC) arkitektur. Det giver dig mulighed for at skabe vedligeholdelige, udvidelige og fleksible webapplikationer baseret på standardteknologier, såsom JSP-sider, JavaBeans, ressourcebundter og XML.

Ligeledes, hvad bruges Apache stivere til?

Apache Struts er en gratis, open source, MVC-ramme til at skabe elegante, moderne Java-webapplikationer. Det favoriserer konvention frem for konfiguration, kan udvides ved hjælp af en plugin-arkitektur og leveres med plugins til at understøtte REST, AJAX og JSON.

Hvordan tjekker du Apache Struts Linux?

Berørte versioner

Find filen "struts-core.jar". en. Filen kan findes ved hjælp af 'find'-kommandoen på Linux eller Windows Explorer-søgefunktionen på Windows.
Udpak filen struts-core.jar.
Åbn META-INF-mappen > MANIFEST. MF med en teksteditor.
Apache Struts-versionen vises på linjen "Specifikationsversion:".

Anbefalede:

Hvad er sekundær Namenode i Apache Hadoop?

Secondary NameNode i hadoop er en specielt dedikeret node i HDFS-klyngen, hvis hovedfunktion er at tage kontrolpunkter af filsystemets metadata, der findes på namenode. Det er ikke en backup namenode. Det kontrollerer bare navnenodens filsystemnavneområde

Hvad kan jeg gøre med Apache?

En webserver såsom Apache Http Server kan udføre mange opgaver. Disse omfatter omskrivningsregler, virtuel hosting, mod sikkerhedskontrol, omvendt proxy, SSL-verifikation, godkendelse og autorisation og mange flere afhængigt af dine behov og ønsker

Hvad er Nginx og Apache?

Apache og Nginx er de to mest almindelige open source-webservere i verden. Tilsammen er de ansvarlige for at betjene over 50 % af trafikken på internettet. Begge løsninger er i stand til at håndtere forskellige arbejdsbelastninger og arbejde med anden software for at give en komplet webstack

Hvad er Prefork and worker i Apache?

Prefork og worker er to typer MPM apache giver. Begge har deres fordele og ulemper. Som standard er mpm prefork, som er trådsikkert. Prefork MPM bruger flere underordnede processer med en tråd hver, og hver proces håndterer en forbindelse ad gangen. Worker MPM bruger flere underordnede processer med mange tråde hver