# Struts2 REST插件远程执行命令漏洞（S2-052）

- Link: https://www.xuepaijie.com/html/security/trend/2030.html
- Published: 2017-09-05T21:14:52+08:00
- Author: Admin

**漏洞描述：**

2017年9月5日，Struts官方发布一个严重级别的安全漏洞，该漏洞编号为:S2-052,在一定条件下，
攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务数据或服务器权限，存在
高安全风险。

**漏洞定级：**

高危

**漏洞CVE编号：**

CVE-2017-9805

**漏洞影响范围：**

 1. Struts 2.3.x全系版本
 2. Struts 2.5-Struts 2.5.12

**漏洞处置建议：**

 1. 目前官方已经发布补丁，建议升级到 Apache Struts2.5.13、Apache Struts 2.3.34版本；
 2. 可以选用WAF对利用该漏洞的攻击行为进行检测和防御，但需要更新规则，以规避安全风险。