搜索

[28789] 2021-03-06_ApacheTomcat中有关漏洞的警报（CVE-2020-9484）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-06_ApacheTomcat中有关漏洞的警报（CVE-2020-9484） A p a c h e   T o m c a t 中 有 关 漏 洞 的 警 报 （ C V E - 2 0 2 0 - 9 4 8 4 ） O t s 安 全   2 0 2 1 - 0 3 - 0 6 J P C E R T - A T - 2 0 2 0 - 0 0 2 4 J P C E R T   /   C C 2 0 2 0 - 0 5 - 2 1 （ 初 始 ） 2 0 2 1 - 0 3 - 0 2 （ 更 新 ） 一 ， 概 述 一 ， 概 述 2 0 2 0 年 5 月 2 0 日 （ 当 地 时 间 ） ， A p a c h e 软 件 基 金 会 发 布 了 有 关 A p a c h e   T o m c a t 中 漏 洞 （ C V E - 2 0 2 0 - 9 4 8 4 ） 的 信 息 。 该 漏 洞 是 由 于 对 反 序 列 化 数 据 的 验 证 不 正 确 造 成 的 。 利 用 此 漏 洞 的 远 程 攻 击 者 如 果 能 够 控 制 服 务 器 上 文 件 的 内 容 和 名 称 ， 则 可 以 通 过 发 送 精 心 设 计 的 请 求 ， 在 其 控 制 下 对 文 件 进 行 反 序 列 化 ， 从 而 执 行 任 意 代 码 。 有 关 此 漏 洞 的 更 多 信 息 ， 请 参 考 A p a c h e   S o f t w a r e   F o u n d a t i o n 提 供 的 信 息 。 通 过 会 话 持 久 性 执 行 的 A p a c h e   S o f t w a r e   F o u n d a t i o n C V E - 2 0 2 0 - 9 4 8 4   A p a c h e   T o m c a t 远 程 代 码 执 行 远 程 代 码 执 行 h t t p s : / / l i s t s . a p a c h e . o r g / t h r e a d . h t m l / r 7 7 e a e 5 6 7 e d 8 2 9 d a 9 0 1 2 c a d b 2 9 a f 1 7 f 2 d f 8 f a 2 3 b f 6 6 f a f 8 8 2 2 9 8 5 7 b b 1 % 4 0 % 3 C a n n o u n c e . t o m c a t . a p a c h e . o r g % 3 E 更 新 ： 更 新 ： 2 0 2 1 年 年 3 月 月 2 日 更 新 日 更 新 2 0 2 0 年 3 月 1 日 （ 当 地 时 间 ） ， A p a c h e 软 件 基 金 会 发 布 了 有 关 A p a c h e   T o m c a t 中 漏 洞 （ C V E - 2 0 2 1 - 2 5 3 2 9 ） 的 信 息 。 该 漏 洞 的 发 布 是 由 于 C V E - 2 0 2 0 - 9 4 8 4 的 修 复 不 完 整 ， 在 不 太 可 能 的 配 置 边 缘 情 况 下 ， T o m c a t 实 例 仍 然 容 易 受 到 C V E - 2 0 2 0 - 9 4 8 4 的 攻 击 。 有 关 详 细 信 息 ， 请 参 考 A p a c h e   S o f t w a r e   F o u n d a t i o n 提 供 的 信 息 。 A p a c h e   S o f t w a r e   F o u n d a t i o n C V E - 2 0 2 1 - 2 5 3 2 9 对 对 C V E - 2 0 2 0 - 9 4 8 4 的 不 完 整 修 复 （ 通 过 会 话 持 久 性 进 行 的 不 完 整 修 复 （ 通 过 会 话 持 久 性 进 行 R C E ） ） h t t p s : / / l i s t s . a p a c h e . o r g / t h r e a d . h t m l / r f e 6 2 f b f 9 d 4 c 3 1 4 f 1 6 6 f e 8 c 6 6 8 e 5 0 e 5 d 9 d d 8 8 2 a 9 9 4 4 7 f 2 6 f 0 3 6 7 4 7 4 b f % 4 0 % 3 C a n n o u n c e . t o m c a t . a p a c h e . o r g % 3 E 二 。 受 影 响 的 产 品 二 。 受 影 响 的 产 品 以 下 版 本 受 此 漏 洞 影 响 ： 以 下 版 本 受 此 漏 洞 影 响 ： - A p a c h e T o m c a t   1 0 . 0 . 0 - M 1 至 1 0 . 0 . 0 - M 4 - A p a c h e   T o m c a t   9 . 0 . 0 . M 1 至 9 . 0 . 3 4 - A p a c h e   T o m c a t   8 . 5 . 0 至 8 . 5 . 5 4 - A p a c h e   T o m c a t   7 . 0 。 0 到 7 . 0 . 1 0 3 如 果 服 务 器 配 置 为 将 P e r s i s t e n t M a n a g e r 与 F i l e S t o r e 一 起 使 用 ， 并 且 P e r s i s t e n t M a n a g e r 配 置 为 具 有 s e s s i o n A t t r i b u t e V a l u e C l a s s N a m e F i l t e r = “   n u l l ” 或 足 够 宽 松 的 过 滤 器 以 允 许 攻 击 者 提 供 的 对 象 反 序 列 化 ， 则 上 述 版 本 容 易 受 到 攻 击 。 更 新 ： 更 新 ： 2 0 2 1 年 年 3 月 月 2 日 更 新 日 更 新 以 下 版 本 受 此 漏 洞 （ 以 下 版 本 受 此 漏 洞 （ C V E - 2 0 2 1 - 2 5 3 2 9 ） 的 影 响 ： ） 的 影 响 ： - A p a c h e T o m c a t   1 0 . 0 . 0 - M 1 至 1 0 . 0 . 0 - A p a c h e   T o m c a t   9 . 0 . 0 . M 1 至 9 . 0 . 4 1 - A p a c h e   T o m c a t   8 . 5 . 0 至 8 . 5 . 6 1 - A p a c h e   T o m c a t   7 . 0 . 0 至 7 . 0 . 1 0 7 三 ， 解 决 方 案 三 ， 解 决 方 案 A p a c h e   S o f t w a r e   F o u n d a t i o n 已 发 布 了 解 决 此 漏 洞 的 A p a c h e   T o m c a t 版 本 。 请 参 考 A p a c h e 提 供 的 信 息 更 新 到 这 些 版 本 。  
- A p a c h e T o m c a t   1 0 . 0 . 0 - M 5 - A p a c h e   T o m c a t   9 . 0 . 3 5 - A p a c h e   T o m c a t   8 . 5 . 5 5 - A p a c h e   T o m c a t   7 . 0 . 1 0 4 更 新 ： 更 新 ： 2 0 2 1 年 年 3 月 月 2 日 更 新 日 更 新 A p a c h e   S o f t w a r e   F o u n d a t i o n 已 发 布 了 解 决 此 漏 洞 的 A p a c h e   T o m c a t 版 本 （ C V E - 2 0 2 1 - 2 5 3 2 9 ） 。 请 参 考 A p a c h e 提 供 的 信 息 更 新 到 这 些 版 本 。   - A p a c h e T o m c a t   1 0 . 0 . 2 - A p a c h e   T o m c a t   9 . 0 . 4 3 - A p a c h e   T o m c a t   8 . 5 . 6 3 - A p a c h e   T o m c a t   7 . 0 . 1 0 8 参 考 资 料 参 考 资 料 C V E - 2 0 2 0 - 9 4 8 4 通 过 会 话 持 久 性 执 行 A p a c h e   T o m c a t 远 程 执 行 代 码 h t t p s : / / l i s t s . a p a c h e . o r g / t h r e a d . h t m l / r 7 7 e a e 5 6 7 e d 8 2 9 d a 9 0 1 2 c a d b 2 9 a f 1 7 f 2 d f 8 f a 2 3 b f 6 6 f a f 8 8 2 2 9 8 5 7 b b 1 % 4 0 % 3 C a n n o u n c e . t o m c a t . a p a c h e . o r g % 3 E T o m c a t   9 . 0 . 3 5 中 已 修 复 的 A p a c h e 软 件 基 础 A p a c h e   T o m c a t   9 . 0 . 3 5 h t t p : / / t o m c a t . a p a c h e . o r g / s e c u r i t y - 9 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理