搜索

[10787] 2016-12-03_ApacheTomcat再曝远程代码执行(CVE-2016-8735)

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-12-03_ApacheTomcat再曝远程代码执行(CVE-2016-8735) A p a c h e   T o m c a t 再 曝 远 程 代 码 执 行 ( C V E - 2 0 1 6 - 8 7 3 5 ) 漏 洞 盒 子   F r e e B u f   2 0 1 6 - 1 2 - 0 3 时 隔 十 月 发 布 的 时 隔 十 月 发 布 的 C V E - 2 0 1 6 - 5 4 2 5   A p a c h e   T o m c a t 本 地 提 权 漏 洞 预 警 不 久 ， 近 日 本 地 提 权 漏 洞 预 警 不 久 ， 近 日 A p a c h e   T o m c a t 又 被 爆 出 存 在 远 程 代 码 执 行 漏 又 被 爆 出 存 在 远 程 代 码 执 行 漏 洞 洞 ( C V E - 2 0 1 6 - 8 7 3 5 ) 。 。 T o m c a t 是 运 行 在 A p a c h e 上 的 应 用 服 务 器 ， 支 持 运 行 S e r v l e t / J S P 应 用 程 序 的 容 器 — — T o m c a t 可 看 作 是 A p a c h e 的 扩 展 ， 不 过 实 际 上 T o m c a t 也 可 以 独 立 于 A p a c h e 运 行 。 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 6 - 8 7 3 5 漏 洞 概 述 ： 漏 洞 概 述 ： O r a c l e 修 复 了 J m x R e m o t e L i f e c y c l e L i s t e n e r 反 序 列 化 漏 洞 ( C V E - 2 0 1 6 - 3 4 2 7 ) 。           T o m c a t 中 也 使 用 了 J m x R e m o t e L i f e c y c l e L i s t e n e r 这 个 监 听 器 , 但 是 T o m c a t 并 没 有 及 时 升 级 ， 所 以 导 致 了 这 个 远 程 代 码 执 行 漏 洞 。 此 漏 洞 在 严 重 程 度 上 被 定 义 为 I m p o r t a n t ， 而 非 C r i t i c a l ， 主 要 是 因 为 采 用 此 l i s t e n e r 的 数 量 并 不 算 大 ， 而 且 即 便 此 l i s t e n e r 被 利 用 ， 此 处 J M X 端 口 访 问 对 攻 击 者 而 言 也 相 当 不 寻 常 。 影 响 范 围 ： 影 响 范 围 ： A p a c h e   T o m c a t   9 . 0 . 0 . M 1   t o   9 . 0 . 0 . M 1 1 A p a c h e   T o m c a t   8 . 5 . 0   t o   8 . 5 . 6 A p a c h e   T o m c a t   8 . 0 . 0 . R C 1   t o   8 . 0 . 3 8 A p a c h e   T o m c a t   7 . 0 . 0   t o   7 . 0 . 7 2
A p a c h e   T o m c a t   6 . 0 . 0   t o   6 . 0 . 4 7 修 复 方 案 ： 修 复 方 案 ： 升 级 到 不 受 影 响 的 版 本 ， 包 括 了 ： A p a c h e   T o m c a t   9 . 0 . 0 . M 1 3 或 更 新 版 本     ( A p a c h e   T o m c a t   9 . 0 . 0 . M 1 2 实 际 上 也 修 复 了 此 漏 洞 ， 但 并 未 发 布 ) ； A p a c h e   T o m c a t   8 . 5 . 8 或 更 新 版 本     ( A p a c h e   T o m c a t   8 . 5 . 7 实 际 上 也 修 复 了 此 漏 洞 ， 但 并 未 发 布 ) ； A p a c h e   T o m c a t   8 . 0 . 3 9 或 更 新 版 本 ； A p a c h e   T o m c a t   7 . 0 . 7 3 或 更 新 版 本 ； A p a c h e   T o m c a t   6 . 0 . 4 8 或 更 新 版 本 漏 洞 漏 洞 P o C ： ： T o m c a t   8 . 0 . 3 6 ， c o n f / s e r v e r . x m l 添 加 配 置 ， 添 加 c a t a l i n a - j m x - r e m o t e . j a r 包 ， 修 改 c a t a l i n a 文 件 配 置 ： F : H a c k T o o l s E X P > j a v a   - c p   y s o s e r i a l - m a s t e r - v 0 . 0 . 4 . j a r   y s o s e r i a l . e x p l o i t . R M I R e g i s t r y E x p l o i t   l o c a l h o s t   1 0 0 0 1   G r o o v y 1   c a l c . e x e
R e f e r ： ： h t t p : / / s e c l i s t s . o r g / o s s - s e c / 2 0 1 6 / q 4 / 5 0 2         h t t p s : / / v u l n e r s . c o m / f 5 / S O L 4 9 8 2 0 1 4 5 ? u t m _ s o u r c e = d l v r . i t & u t m _ m e d i u m = t w i t t e r h t t p s : / / m a r c . t t i a s . b e / v a r i a - a n n o u n c e / 2 0 1 6 - 1 1 / m s g 0 0 0 3 6 . p h p   在 线 检 测 在 线 检 测 < 点 击 阅 读 原 文 ， 您 可 以 免 费 申 请 试 用 网 藤 漏 洞 感 知 服 务 。 > 目 前 网 藤 风 险 感 知 系 统 （ r i s k i v y . c o m ） 已 支 持 该 漏 洞 检 测 。 *   转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理