漏洞扫描与安全加固之Apache Axis组件

一、Apache Axis组件高危漏洞自查及整改

Apache Axis组件存在由配置不当导致的远程代码执行风险。

1. 影响版本

Axis1 和Axis2各版本均受影响

2. 处置建议

1）禁用此服务的远程访问:修改 AXIS 目录下 WEB-INF 文件夹中的 server-config.wsdd 文件，查找参数"enableRemoteAdmin"，将其设置为 false。
2）若无后台管理需求，可以直接关闭services/AdminService页面。

3. 临时处置建议

通过ACL禁止对/services/AdminService路径的除本机以外的访问。通过其他主机访问https://目标IP/web应用路径/services/AdminService,无法访问则证明处置成功

【本文档由同事zhengch分享，在此表达敬意！】

作者：likingzi

出处：https://www.cnblogs.com/likingzi/p/17229668.html

版权：本作品采用「署名-非商业性使用-相同方式共享 4.0 国际」许可协议进行许可。

posted @   likingzi  阅读(651)  评论(0)  编辑  收藏  举报
相关博文：
·  MySQL PXC集群新增一个高版本节点
·  MySQL PXC 集群运维指南
·  Apache多个组件漏洞公开（CVE-2022-32533/CVE-2022-33980/CVE-2021-37839）
·  漏洞扫描设备检测出服务存在漏洞：可通过HTTPS获取远端WWW服务版信息，如何解决？
·  apache低风险漏洞检测到目标X-Content-Type-Options、X-XSS-Protection、Content-Security-Policy、Strict-Transport-Security、Referrer-Polic、X-Permitted-Cross-Domain-Policies、X-Download-Options响应头缺失
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· Manus的开源复刻OpenManus初探
· AI 智能体引爆开源社区「GitHub 热点速览」
· 从HTTP原因短语缺失研究HTTP/2和HTTP/3的设计差异
· 三行代码完成国际化适配，妙~啊~
点击右上角即可分享
微信分享提示
SQL AI 助手
more_horiz
keyboard_arrow_up dark_mode palette
选择主题