搜索

[28201] 2020-03-03_修补Tomcat和JBoss实例以缓解新的高风险GhostCat漏洞

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-19
2020-03-03_修补Tomcat和JBoss实例以缓解新的高风险GhostCat漏洞 修 补 T o m c a t 和 J B o s s 实 例 以 缓 解 新 的 高 风 险 G h o s t C a t 漏 洞 原 创   o t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 0 3 这 个 新 发 现 的 漏 洞 可 能 允 许 恶 意 攻 击 者 接 管 未 打 补 丁 的 系 统 。   漏 洞 跟 踪 为 C V E - 2 0 2 0 - 1 9 3 8 。 过 去 1 3 年 中 发 布 的 A p a c h e   T o m c a t 服 务 器 容 易 受 到 名 为 G h o s t C a t 的 高 风 险 漏 洞 的 攻 击 。 这 个 新 发 现 的 漏 洞 可 能 允 许 恶 意 攻 击 者 接 管 未 打 补 丁 的 系 统 。 关 于 缺 陷 关 于 缺 陷 由 中 国 网 络 安 全 公 司 C h a i t i n   T e c h 发 现 的 G h o s t C a t 是 T o m c a t   A J P 协 议 中 的 缺 陷 。 漏 洞 跟 踪 为 C V E - 2 0 2 0 - 1 9 3 8 。 G h o s t C a t 漏 洞 可 以 使 远 程 攻 击 者 读 取 易 受 攻 击 的 W e b 服 务 器 或 S e r v l e t 容 器 上 任 何 文 件 的 内 容 ， 并 获 取 敏 感 的 配 置 文 件 或 源 代 码 。 如 果 服 务 器 允 许 文 件 上 传 ， 则 该 漏 洞 也 可 以 被 利 用 来 执 行 代 码 。 “ 由 于 T o m c a t   A J P 协 议 存 在 缺 陷 ， 攻 击 者 可 以 读 取 或 包 含 T o m c a t 的 w e b a p p 目 录 中 的 任 何 文 件 。 例 如 ， 攻 击 者 可 以 读 取 W e b A p p 配 置 文 件 或 源 代 码 。 此 外 ， 如 果 目 标 W e b 应 用 程 序 具 有 文 件 上 传 功 能 ， 则 攻 击 者 可 能 通 过 利 用 G h o s t c a t 漏 洞 利 用 文 件 包 含 功 能 在 目 标 主 机 上 执 行 恶 意 代 码 ， ” 研 究 人 员 在 博 客 中 解 释 道 。 哪 些 版 本 受 到 影 响 ？ 哪 些 版 本 受 到 影 响 ？ G h o s t C a t 漏 洞 影 响 所 有 6 . x ， 7 . x ， 8 . x 和 9 . x   T o m c a t 分 支 。 如 果 启 用 了 A J P 连 接 器 并 且 攻 击 者 可 以 访 问 A J P 连 接 器 服 务 端 口 ， 则 可 以 利 用 此 缺 陷 。 如 何 解 决 ？ 如 何 解 决 ？ A p a c h e   T o m c a t 已 发 布 版 本 9 . 0 . 3 1 、 8 . 5 . 5 1 和 7 . 0 . 1 0 0 来 修 复 此 漏 洞 。 为 了 正 确 修 复 此 漏 洞 ， 必 须 首 先 确 定 在 其 服 务 器 环 境 中 是 否 使 用 了 T o m c a t   A J P   C o n n e c t o r 服 务 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理