搜索

[1668] 2020-02-20_关于ApacheTomcat存在文件包含漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2020-02-20_关于ApacheTomcat存在文件包含漏洞的安全公告 关 于 A p a c h e   T o m c a t 存 在 文 件 包 含 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 2 - 2 0 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 0 4 2 0 2 0 年 1 月 6 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 北 京 长 亭 科 技 有 限 公 司 发 现 并 报 送 的 A p a c h e   T o m c a t 文 件 包 含 漏 洞 （ C N V D - 2 0 2 0 - 1 0 4 8 7 ， 对 应 C V E - 2 0 2 0 - 1 9 3 8 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 读 取 特 定 目 录 下 的 任 意 文 件 。 目 前 ， 漏 洞 细 节 尚 未 公 开 ， 厂 商 已 发 布 新 版 本 完 成 漏 洞 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 T o m c a t 是 A p a c h e 软 件 基 金 会 J a k a r t a   项 目 中 的 一 个 核 心 项 目 ， 作 为 目 前 比 较 流 行 的 W e b 应 用 服 务 器 ， 深 受 J a v a 爱 好 者 的 喜 爱 ， 并 得 到 了 部 分 软 件 开 发 商 的 认 可 。 T o m c a t 服 务 器 是 一 个 免 费 的 开 放 源 代 码 的 W e b 应 用 服 务 器 ， 被 普 遍 使 用 在 轻 量 级 W e b 应 用 服 务 的 构 架 中 。 2 0 2 0 年 1 月 6 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 北 京 长 亭 科 技 有 限 公 司 发 现 并 报 送 的 A p a c h e   T o m c a t 文 件 包 含 漏 洞 。 T o m c a t   A J P 协 议 由 于 存 在 实 现 缺 陷 导 致 相 关 参 数 可 控 ， 攻 击 者 利 用 该 漏 洞 可 通 过 构 造 特 定 参 数 ， 读 取 服 务 器 w e b a p p 下 的 任 意 文 件 。 若 服 务 器 端 同 时 存 在 文 件 上 传 功 能 ， 攻 击 者 可 进 一 步 实 现 远 程 代 码 的 执 行 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： T o m c a t   6 T o m c a t   7 T o m c a t   8 T o m c a t   9 C N V D 平 台 对 A p a c h e   T o m c a t   A J P 协 议 在 我 国 境 内 的 分 布 情 况 进 行 统 计 ， 结 果 显 示 我 国 境 内 的 I P 数 量 约 为 5 5 . 5 万 ， 通 过 技 术 检 测 发 现 我 国 境 内 共 有 4 3 1 9 7 台 服 务 器 受 此 漏 洞 影 响 ， 影 响 比 例 约 为 7 . 8 % 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， A p a c h e 官 方 已 发 布 9 . 0 . 3 1 、 8 . 5 . 5 1 及 7 . 0 . 1 0 0 版 本 对 此 漏 洞 进 行 修 复 ， C N V D 建 议 用 户 尽 快 升 级 新 版 本 或 采 取 临 时 缓 解 措 施 ： 1 .       如 未 使 用 如 未 使 用 T o m c a t   A J P 协 议 ： 协 议 ： 如 未 使 用   T o m c a t   A J P   协 议 ， 可 以 直 接 将   T o m c a t   升 级 到   9 . 0 . 3 1 、 8 . 5 . 5 1 或   7 . 0 . 1 0 0   版 本 进 行 漏 洞 修 复 。 如 无 法 立 即 进 行 版 本 更 新 、 或 者 是 更 老 版 本 的 用 户 ， 建 议 直 接 关 闭 A J P C o n n e c t o r ， 或 将 其 监 听 地 址 改 为 仅 监 听 本 机 l o c a l h o s t 。 具 体 操 作 ： （ 1 ） 编 辑   < C A T A L I N A _ B A S E > / c o n f / s e r v e r . x m l ， 找 到 如 下 行 （ < C A T A L I N A _ B A S E >   为   T o m c a t   的 工 作 目 录 ） ： < C o n n e c t o r   p o r t = " 8 0 0 9 " p r o t o c o l = " A J P / 1 . 3 "   r e d i r e c t P o r t = " 8 4 4 3 "   / > （ 2 ） 将 此 行 注 释 掉 （ 也 可 删 掉 该 行 ） ： < ! - - < C o n n e c t o r p o r t = " 8 0 0 9 "   p r o t o c o l = " A J P / 1 . 3 " r e d i r e c t P o r t = " 8 4 4 3 "   / > - - > （ 3 ） 保 存 后 需 重 新 启 动 ， 规 则 方 可 生 效 。 2 .       如 果 使 用 了 如 果 使 用 了 T o m c a t   A J P 协 议 ： 协 议 ： 建 议 将 T o m c a t 立 即 升 级 到 9 . 0 . 3 1 、 8 . 5 . 5 1 或 7 . 0 . 1 0 0 版 本 进 行 修 复 ， 同 时 为 A J P   C o n n e c t o r 配 置 s e c r e t 来 设 置 A J P 协 议 的 认 证 凭 证 。 例 如 （ 注 意 必 须 将 Y O U R _ T O M C A T _ A J P _ S E C R E T 更 改 为 一 个 安 全 性 高 、 无 法 被 轻 易 猜 解 的 值 ） ： < C o n n e c t o r   p o r t = " 8 0 0 9 " p r o t o c o l = " A J P / 1 . 3 "   r e d i r e c t P o r t = " 8 4 4 3 " a d d r e s s = " Y O U R _ T O M C A T _ I P _ A D D R E S S " s e c r e t = " Y O U R _ T O M C A T _ A J P _ S E C R E T " / >
如 无 法 立 即 进 行 版 本 更 新 、 或 者 是 更 老 版 本 的 用 户 ， 建 议 为 A J P C o n n e c t o r 配 置 r e q u i r e d S e c r e t 来 设 置 A J P 协 议 认 证 凭 证 。 例 如 （ 注 意 必 须 将 Y O U R _ T O M C A T _ A J P _ S E C R E T 更 改 为 一 个 安 全 性 高 、 无 法 被 轻 易 猜 解 的 值 ） ： < C o n n e c t o r   p o r t = " 8 0 0 9 " p r o t o c o l = " A J P / 1 . 3 " r e d i r e c t P o r t = " 8 4 4 3 " a d d r e s s = " Y O U R _ T O M C A T _ I P _ A D D R E S S " r e q u i r e d S e c r e t = " Y O U R _ T O M C A T _ A J P _ S E C R E T "   / >   附 ： 参 考 链 接 ： h t t p s : / / t o m c a t . a p a c h e . o r g / c o n n e c t o r s - d o c / a j p / a j p v 1 3 a . h t m l h t t p s : / / t o m c a t . a p a c h e . o r g / t o m c a t - 8 . 0 - d o c / c o n f i g / a j p . h t m l h t t p s : / / s t a c k o v e r f l o w . c o m / q u e s t i o n s / 2 1 7 5 7 6 9 4 / w h a t - i s - a j p - p r o t o c o l - u s e d - f o r   感 谢 C N V D 技 术 组 成 员 单 位 — — 北 京 长 亭 科 技 有 限 公 司 为 本 报 告 提 供 的 技 术 支 持 。 感 谢 C N V D 技 术 组 成 员 单 位 — — 北 京 知 道 创 宇 信 息 技 术 股 份 有 限 公 司 为 本 报 告 提 供 的 数 据 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理