Apache Struts 严重漏洞恐再现噩梦， 攻击者已展开行动！

安全速递 还记得去年闹得沸沸扬扬的 Apache Struts 远程代码执行漏洞 (CVE-2023-50164) 吗？现在，类似的“噩梦”可能又要重演了！ Apache Struts 2 近期又爆出严重漏洞 (CVE-2024-53677)，攻击者已经开始利用该漏洞扫描和攻击易受攻击的服务器。

似曾相识的漏洞

CVE-2024-53677 漏洞与去年的 CVE-2023-50164 非常相似，都存在于 Struts 的文件上传逻辑中。攻击者可以利用该漏洞绕过安全限制，上传恶意文件 (例如 WebShell)，最终获得服务器的控制权。令人担忧的是，CVE-2024-53677 可能是由于 CVE-2023-50164 的修复不完整而导致的，这意味着 Struts 框架可能存在更深层次的安全问题。

攻击者行动迅速

安全专家 Johannes Ullrich 观察到，攻击者正在积极利用 CVE-2024-53677 漏洞，并且使用的攻击手法与公开发布的 PoC 代码高度相似。攻击者首先会尝试上传一个名为 "exploit.jsp" 的文件，该文件包含一行代码，用于打印 "Apache Struts" 字符串。如果攻击成功，攻击者就能访问该文件并确认服务器存在漏洞。

影响范围广泛

Apache Struts 是一个非常流行的 Java Web 应用程序框架，被广泛应用于各行各业。许多关键基础设施，例如政府网站、金融机构、电商平台等，都可能使用了 Struts 框架。因此，CVE-2024-53677 漏洞的影响范围非常广泛，可能会导致严重的数据泄露、系统瘫痪等安全事件。

修复方案复杂

Apache 官方已经发布了修复方案，建议用户升级到 Struts 6.4.0 或更高版本，并迁移到新的文件上传机制。然而，仅仅升级 Struts 版本是不够的，开发人员还需要重写应用程序中处理文件上传的代码，以适配新的机制。这对于许多开发者来说是一个不小的挑战，可能会导致修复工作进展缓慢。

多国发布安全警报

面对严峻的形势，加拿大、澳大利亚和比利时等多个国家的网络安全机构已经发布了安全警报，敦促受影响的组织尽快采取行动，修复 CVE-2024-53677 漏洞。

安全圈呼吁：