Apache Struts 2

VTS23-019

Apache Struts 2 – (CVE-2023-50164)

修订历史记录

1.0：2023 年 12 月 12 日：初始版

摘要

Veritas 已得知最近公布的高严重性漏洞，统称 Apache Struts 2 (CVE-2023-50164)。所有 Veritas 产品安全和开发团队都在积极检查我们的软件，以确定我们的产品中是否存在该漏洞。

Veritas 产品	状态	注意事项
Access 一体机	不易受攻击	组件不存在
Alta Archiving	不易受攻击	组件不存在
Alta Backup as a Service	不易受攻击	组件不存在
Alta Capture	不易受攻击	组件不存在
Alta Data Protection	不易受攻击	组件不存在
Alta eDiscovery	不易受攻击	组件不存在
Alta Recovery Vault	不易受攻击	组件不存在
Alta SaaS Protection	不易受攻击	组件不存在
Alta Surveillance	不易受攻击	组件不存在
Alta View	不易受攻击	组件不存在
Backup Exec	不易受攻击	组件不存在
Data Insight	不易受攻击	组件不存在
Desktop and Laptop Option	不易受攻击	组件不存在
eDiscovery Platform	不易受攻击	组件不存在
Enterprise Vault	不易受攻击	组件不存在
InfoScale	不易受攻击	组件不存在
Merge1	不易受攻击	组件不存在
NetBackup	不易受攻击	组件不存在
NetBackup 备份一体机	不易受攻击	执行路径中没有易受攻击的代码
NetBackup Flex 一体机	不易受攻击	组件不存在
NetBackup Flex Scale	不易受攻击	组件不存在
NetBackup IT Analytics	不易受攻击	组件不存在
NetBackup OpsCenter	不易受攻击	组件不存在
NetBackup Quick Assist	不易受攻击	组件不存在
NetBackup Resiliency Platform	不易受攻击	组件不存在
NetBackup Self Service	不易受攻击	组件不存在
NetBackup Snapshot Manager	不易受攻击	组件不存在
System Health Insights	不易受攻击	组件不存在
Veritas Information Classifier	不易受攻击	组件不存在
Veritas InfoScale Operations Manager (VIOM)	不易受攻击	组件不存在
Veritas System Recovery	不易受攻击	组件不存在

如果我们确定特定产品会受到此问题影响，Veritas 将提供临时迁移指南，同时我们会尽可能快速地提供修补程序，以永久解决此问题。这是一个紧急问题，我们正积极致力于帮助客户确保安全。我们会尽快提供最新信息和指南。

免责声明

本安全公告按“原样”提供，对于所有明示或暗示的条款、陈述和保证，包括任何适销性、针对特定用途的适用性或未侵权的暗示保证，均不提供任何担保，除非此类免责声明的范围在法律上视为无效。Veritas Technologies LLC 不对任何与提供、执行或使用本文档相关的伴随或后果性损害负责。本文档所含信息如有更改，恕不另行通知。