关于对Apache Tomcat 文件包含高危漏洞开展安全加固的预警通报(1).doc
需积分: 9 200 浏览量
2020-07-16
16:22:07
上传
评论
收藏 32KB DOC 举报
关于对 Apache Tomcat 文件包含高危漏洞
开展安全加固的预警通报
据国家网络与信息安全信息通报中心监测发现，Apache
Tomcat 存在文件包含高危漏洞（CVE-2020-1938，对应 CNVD-
2020-10487）。 Tomcat 是 Apache 软件基金会 Jakarta 项目中的
一个核心项目，Java 开发人员应用较多，并得到部分软件开发
商认可。Tomcat 服务器是一款免费的开源 Web 应用服务器，被
普 遍 使 用 在 轻 量 级 Web 应 用 服 务 的 构 架 中 。 经 分 析 研 判 ，
Tomcat AJP 协议存在文件包含漏洞，攻击者可利用该漏洞通过
构造特定参数的方式，读取服务器 webapp 目录下任意文件。若
服务器同时具备文件上传功能，攻击者可进一步上传恶意文件
实现远程代码执行，最终获取服务器控制权。目前，Tomcat
6、7、8、9 系列多个版本均受此漏洞影响。
鉴于该漏洞影响范围大，潜在危害程度高，建议采取以下
修 复 措 施 ： 一 是 尽 快 将 Tomcat 升 级 至 最 新 版 本 （ https://
tomcat.apache.org/）。 其中，7.*系列 7.0.100 之前版本建议升
级到 7.0.100 版本，8.*系列 8.5.51 之前版本建议升级到 8.5.51 版
本，9.*系列 9.0.31 之前版本建议升级到 9.0.31 版本。二是修改
Tomcat 配置文件，禁用 AJP 服务端口。三是设置防火墙等安全
—1—
评论0