搜索

[12988] 2018-07-27_Apache已修复ApacheTomcat中的高危漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2018-07-27_Apache已修复ApacheTomcat中的高危漏洞 A p a c h e 已 修 复 A p a c h e   T o m c a t 中 的 高 危 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 7 - 2 7 近 日 ， 近 日 ， A p a c h e 软 件 基 金 会 为 软 件 基 金 会 为 T o m c a t 应 用 程 序 服 务 器 推 送 了 最 新 的 安 全 更 新 ， 并 修 复 了 多 个 安 全 漏 洞 ， 其 中 包 括 应 用 程 序 服 务 器 推 送 了 最 新 的 安 全 更 新 ， 并 修 复 了 多 个 安 全 漏 洞 ， 其 中 包 括 一 个 一 个 D o S 漏 洞 和 一 个 信 息 泄 露 漏 洞 。 漏 洞 和 一 个 信 息 泄 露 漏 洞 。 A p a c h e T o m c a t 是 一 款 开 源 的 J a v a   S e r v l e t 容 器 ， 其 中 实 现 了 多 种 J a v a   E E 规 范 ， 包 括 J a v a   S e r v l e t 、 J a v a S e r v e r P a g e s ( J S P ) 、 J a v a   E L 和 W e b S o c k e t ， 并 且 提 供 了 一 个 “ 纯 J a v a ” 实 现 的 H T T P   W e b 服 务 器 环 境 ， 可 供 J a v a 代 码 运 行 。 据 统 计 ， A p a c h e   T o m c a t 目 前 占 有 的 市 场 份 额 大 约 为 6 0 % 。 A p a c h e 软 件 基 金 会 修 复 的 第 一 个 漏 洞 为 C V E - 2 0 1 8 - 8 0 3 7 ， 这 是 一 个 非 常 严 重 的 安 全 漏 洞 ， 存 在 于 服 务 器 的 连 接 会 话 关 闭 功 能 之 中 。 一 旦 成 功 利 用 ， 该 漏 洞 将 允 许 攻 击 者 在 新 的 会 话 连 接 中 再 次 使 用 之 前 用 户 的 会 话 凭 证 。 T o m c a t v 9 . 0 . 0 . M 9 到 v 9 . 0 . 9 以 及 v 8 . 5 . 5 到 v . 5 . 3 1 都 将 受 到 该 漏 洞 的 影 响 ， 不 过 最 新 发 布 的 T o m c a t   v 9 . 0 . 1 0 和 v 8 . 5 . 3 2 已 经 成 功 修 复 了 该 漏 洞 。 A p a c h e 软 件 基 金 会 修 复 的 第 二 个 漏 洞 为 C V E - 2 0 1 8 - 1 3 3 6 ， 这 个 漏 洞 是 存 在 于 U T F - 8 解 码 器 中 的 溢 出 漏 洞 ， 如 果 攻 击 者 向 解 码 器 传 入 特 殊 参 数 的 话 ， 将 有 可 能 导 致 解 码 器 陷 入 死 循 环 ， 并 出 现 拒 绝 服 务 的 情 况 。 受 该 漏 洞 影 响 的 T o m c a t 版 本 有 v 7 . 0 . x 、 v 8 . 0 . x 、 v 8 . 5 . x 和 v 9 . 0 . x ， 而 v 9 . 0 . 7 、 v 8 . 5 . 3 2 、 v 8 . 0 . 5 2 和 v 7 . 0 . 9 0 版 本 已 经 成 功 修 复 了 该 漏 洞 。
除 了 之 前 两 个 漏 洞 之 外 ， A p a c h e 软 件 基 金 会 还 修 复 了 一 个 低 危 的 安 全 限 制 绕 过 漏 洞 ， 漏 洞 编 号 为 C V E - 2 0 1 8 - 8 0 3 4 。 根 据 安 全 公 告 中 的 内 容 ， 该 漏 洞 之 所 以 存 在 ， 是 因 为 服 务 器 在 使 用 T L S 和 W e b S o c k e t 客 户 端 时 缺 少 对 主 机 名 的 有 效 性 验 证 。 该 漏 洞 目 前 已 经 在 最 新 的 T o m c a t   v 7 . 0 . x 、 v 8 . 0 . x 、 v 8 . 5 . x 和 v 9 . 0 . x 版 本 中 成 功 修 复 。 U S - C E R T 目 前 也 已 经 给 用 户 推 送 了 漏 洞 安 全 警 告 ， 并 敦 促 相 关 用 户 尽 快 修 复 该 漏 洞 。 不 过 安 全 研 究 人 员 表 示 ， 目 前 还 没 有 发 现 有 攻 击 者 利 用 这 些 漏 洞 来 实 施 攻 击 。 但 是 需 要 注 意 的 是 ， 这 两 个 漏 洞 最 终 都 将 导 致 攻 击 者 在 目 标 服 务 器 上 实 现 任 意 代 码 执 行 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理