Quelle était la vulnérabilité d'Apache Struts ?

Table des matières:

Sur un système Windows:
Versions affectées

Vidéo: Quelle était la vulnérabilité d'Apache Struts ?

2024 Auteur: Lynn Donovan | [email protected]. Dernière modifié: 2023-12-15 23:46

Une vulnérabilité a été découverte dans Apache Struts, ce qui pourrait permettre exécution de code à distance . Apache Struts est sujet à une vulnérabilité d'exécution de code à distance (CVE-2018-11776). Plus précisément, ce problème se produit lors de la gestion de résultats spécialement conçus sans espace de noms ou d'une balise URL sans valeur ni ensemble d'actions.

À ce sujet, comment vérifier si Apache Struts est installé ?

Sur un système Windows:

Ouvrez l'explorateur de fichiers, recherchez les entretoises*. pot.
Ouvrir les entretoises-noyau. jar avec un outil de décompression (par exemple IZArc2Go)
Ouvrez le dossier META-INF et ouvrez MANIFEST. MF avec un éditeur de texte.
Vous y trouverez Spécification-Version: avec le numéro de version.

Sachez également, qu'est-ce que Struts en Java? Entretoises est un framework open source qui étend le Java API Servlet et utilise une architecture Modèle, Vue, Contrôleur (MVC). Il vous permet de créer des applications Web maintenables, extensibles et flexibles basées sur des technologies standard, telles que des pages JSP, des JavaBeans, des ensembles de ressources et XML.

De même, à quoi servent les jambes de force Apache ?

Jambes de force Apache est un framework MVC gratuit et open source permettant de créer des applications Web Java élégantes et modernes. Il privilégie les conventions à la configuration, est extensible à l'aide d'une architecture de plug-in et est livré avec des plug-ins pour prendre en charge REST, AJAX et JSON.

Comment vérifier Apache Struts Linux ?

Versions affectées

Recherchez le fichier « struts-core.jar ». une. Le fichier peut être trouvé à l'aide de la commande `find` sous Linux ou de la fonction de recherche de l'Explorateur Windows sous Windows.
Décompressez le fichier struts-core.jar.
Ouvrez le dossier META-INF > MANIFEST. MF avec un éditeur de texte.
La version d'Apache Struts est indiquée sur la ligne « Version de spécification: ».

Conseillé:

Quelle était la signification de Spoutnik ?

Spoutnik a été le premier satellite artificiel au monde, lancé le 4 octobre 1957. Il y a cinquante-cinq ans aujourd'hui, la course à l'espace a été lancée par un ballon de basket argenté volant dans le ciel. Spoutnik 1, la sonde soviétique qui est devenue le premier objet artificiel à atteindre l'espace, lancée en octobre

Quelle est la différence entre la vulnérabilité aux menaces et le risque ?

Vulnérabilité - Faiblesses ou lacunes dans un programme de sécurité qui peuvent être exploitées par des menaces pour obtenir un accès non autorisé à un actif. Risque – Potentiel de perte, d'endommagement ou de destruction d'une sécurité informatique à la suite d'une menace exploitant une vulnérabilité. La menace vous avertit de bien vous comporter

Quelle police était utilisée dans les années 1920 ?

La police la plus populaire publiée en 1920 était BlockCondensed, conçue par Hermann Hoffmann

Quelle est la principale différence entre une injection SQL normale et une vulnérabilité d'injection SQL aveugle ?

L'injection SQL aveugle est presque identique à l'injection SQL normale, la seule différence étant la façon dont les données sont extraites de la base de données. Lorsque la base de données ne fournit pas de données à la page Web, un attaquant est obligé de voler des données en posant à la base de données une série de questions vraies ou fausses