搜索

[1343] 2017-09-20_关于ApacheTomcat存在信息泄露与远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-09-20_关于ApacheTomcat存在信息泄露与远程代码执行漏洞的安全公告 关 于 A p a c h e   T o m c a t 存 在 信 息 泄 露 与 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 9 - 2 0 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 6 6 北 京 时 间 9 月 2 0 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 A p a c h e   T o m c a t 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 7 4 7 1 对 应 C V E - 2 0 1 7 - 1 2 6 1 6 ， C N V D - 2 0 1 7 - 2 7 4 7 2 对 应 C V E - 2 0 1 7 - 1 2 6 1 5 ） 。 综 合 利 用 漏 洞 ， 攻 击 者 可 能 获 取 用 户 服 务 器 上   J S P   文 件 的 源 代 码 ， 或 通 过 精 心 构 造 的 攻 击 请 求 ， 向 用 户 服 务 器 上 传 恶 意   J S P   文 件 ， 通 过 上 传 的   J S P   文 件   ， 可 在 用 户 服 务 器 上 执 行 任 意 代 码 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 T o m c a t 是 A p a c h e   软 件 基 金 会 （ A p a c h e   S o f t w a r e   F o u n d a t i o n ） 开 发 一 个 免 费 的 开 放 源 代 码 的 W e b   应 用 服 务 器 ， 属 于 轻 量 级 应 用 服 务 器 ， 在 中 小 型 系 统 和 并 发 访 问 用 户 不 高 的 场 合 下 被 普 遍 使 用 ， 是 开 发 和 调 试 J S P   程 序 的 首 选 。 2 0 1 7 年 9 月 1 9 日 ， A p a c h e   T o m c a t 官 方 确 认 并 修 复 了 两 个 高 危 漏 洞 。 漏 洞 一 ： 信 息 泄 露 漏 洞 （ C N V D - 2 0 1 7 - 2 7 4 7 1 、 C V E - 2 0 1 7 - 1 2 6 1 6 ） 当 T o m c a t 中 启 用 了   V i r t u a l D i r C o n t e x t 时 ， 攻 击 者 将 能 通 过 发 送 精 心 构 造 的 恶 意 请 求 ， 绕 过 设 置 的 相 关 安 全 限 制 ， 或 是 获 取 到 由 V i r t u a l D i r C o n t e x t 提 供 支 持 资 源 服 务 的 J S P 源 代 码 ， 从 而 造 成 代 码 信 息 泄 露 。 漏 洞 二 ： 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 7 4 7 2 、   C V E - 2 0 1 7 - 1 2 6 1 5 ） 当   T o m c a t 运 行 在 W i n d o w s 操 作 系 统 时 ， 且 启 用 了 H T T P   P U T 请 求 方 法 （ 例 如 ， 将   r e a d o n l y   初 始 化 参 数 由 默 认 值 设 置 为   f a l s e ） ， 攻 击 者 将 有 可 能 通 过 精 心 构 造 的 攻 击 请 求 数 据 包 向 服 务 器 上 传 包 含 任 意 代 码 的   J S P   文 件 ， J S P 文 件 中 的 恶 意 代 码 将 能 被 服 务 器 执 行 。 导 致 服 务 器 上 的 数 据 泄 露 或 获 取 服 务 器 权 限 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 根 据 官 方 公 告 情 况 ， 两 个 漏 洞 影 响 版 本 如 下 ： 信 息 泄 露 漏 洞 （ C N V D - 2 0 1 7 - 2 7 4 7 1 、 C V E - 2 0 1 7 - 1 2 6 1 6 ） ： A p a c h e   T o m c a t   7 . 0 . 0   -   7 . 0 . 8 0 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 7 4 7 2 、 C V E - 2 0 1 7 - 1 2 6 1 5 ） ： A p a c h e   T o m c a t   7 . 0 . 0   -   7 . 0 . 7 9 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 升 级 至   A p a c h e   T o m c a t   7 . 0 . 8 1   版 本 ， 详 情 参 见 官 网 ： h t t p : / / t o m c a t . a p a c h e . o r g / d o w n l o a d - 7 0 . c g i # 7 . 0 . 8 1     附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / t o m c a t . a p a c h e . o r g / s e c u r i t y - 7 . h t m l   h t t p : / / t o m c a t . a p a c h e . o r g / s e c u r i t y - 7 . h t m l # F i x e d _ i n _ A p a c h e _ T o m c a t _ 7 . 0 . 8 1     h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 7 4 7 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 7 4 7 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理