升级Struts2.3.16至2.3.32,修复Struts2远程代码执行漏洞S2-045

鉴于struts2高危漏洞,恶意用户可在上传文件时通过修改 HTTP 请求头中的 Content-Type 值来触发该漏洞,进而执行系统命令。影响范围:Struts 2.3.5 – Struts 2.3.31、Struts 2.5 – Struts 2.5.10 。升级方案:Struts 2.3.32:https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.32

升级一个无代码源系统,此系统由其技术支持进行安装,经咨询无代码可维护,无法基于maven重新构建打包升级,目前需要升级struts2.3.16至Struts2.3.32,所以进行升级流程可以参考如下:

排查2:进入tomcat的logs路径下,观察文件localhost.2017-03-09.log:

排查3:最终确认是freemarker版本升级至blank项目包中一致即可

1条留言