发布日期：2011-03-14
更新日期：2011-05-05
受影响系统：
Apache Group Struts < 2.0.11
VMWare VMware vCenter Orchestrator 4.1
VMWare VMware vCenter Orchestrator 4.0
VMWare Alive Enterprise 7.2
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2010-1870
VMware vCenter Orchestrator是自动管理任务的应用程序。Alive Enterprise是监管进程的应用程序。
VMware vCenter Orchestrator和Alive Enterprise在实现上存在远程代码执行漏洞，两个产品中都嵌入了第三方组件Apache Struts，此组件中的远程代码执行漏洞可允许恶意用户绕过ParametersInterceptor内的'#'-usage保护，使服务器端context对象受控。
<*链接：?it=14115
*>
建议：
--------------------------------------------------------------------------------