Apache Tomcat请求走私漏洞 CVE-2022-42252

最新推荐文章于 2024-09-11 00:35:48 发布
最新推荐文章于 2024-09-11 00:35:48 发布
阅读量6.7k 收藏 10
点赞数 10
分类专栏： 漏洞分享 文章标签： apache tomcat java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/INSBUG/article/details/132618871
版权
文章讲述了ApacheTomcat中的CVE-2022-42252请求走私漏洞，涉及非法Content-Length标头处理，可能导致请求走私攻击。建议升级到安全版本或采取WAF措施来防止。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0x01 概述

Apache Tomcat是一个开源的Java Servlet容器和JavaServer Pages（JSP）容器。它是由Apache软件基金会开发和维护的，是一个轻量级、快速、可扩展的Web服务器，用于执行Java Servlet和JavaServer Pages技术。

Tomcat是一个独立的服务器，它可以用作Java应用程序的Web服务器，也可以作为Servlet容器集成到其他Web服务器（例如Apache HTTP服务器）中。它可以处理HTTP请求，并将它们传递给相应的Servlet或JSP进行处理，然后将结果返回给客户端。

Tomcat提供了许多功能，包括连接池、会话管理、安全性、Web应用程序部署、负载均衡等。它是Java企业级Web应用程序的常用部署环境，广泛用于开发和部署Java Web应用程序和服务。

笔者通过对数百个真实项目引入组件的分析选出了Tomcat组件的常见漏洞进行分析。本次分析的是CVE-2022-42252。该漏洞是Tomcat的rejectIllegalHeader配置为False时，Tomcat 不会拒绝包含无效 Content-Length 标头的请求，如果 Tomcat 位于反向代理后面，而该反向代理也无法拒绝具有无效标头的请求，则可能会发生请求走私攻击。

0x02 组件使用场景

tomcat-embed-core 是 Apache Tomcat 项目的一部分，它是用于在 Java 应用程序中嵌入 Tomcat 内核的库。tomcat-embed-core 允许你将 Tomcat 作为嵌入式容器嵌入到你的 Java 应用程序中，以便在应用程序内部运行 Web 应用。

0x03 漏洞信息

3.1 漏洞简介

漏洞名称：请求走私漏洞

漏洞编号：CVE-2022-42252

漏洞类型：CWE-444 HTTP 请求/响应走私

CVSS

最低0.47元/天 解锁文章
主机扫漏：jQuery 跨站脚本漏洞修复建议 | 升级tomcat服务解决Apache Tomcat 环境问题漏洞(CVE-2023-46589)【安装多个tomcat服务】
专注于计算机研发知识和资讯分享
05-13 1488
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://lists.apache.org/thread/0rqq6ktozqc42ro8hhxdmmdjm1k1tpxr。Apache Tomcat存在环境问题漏洞，该漏洞源于存在不正确的输入验证漏洞，可能会导致将单个请求视为多个请求，从而在反向代理后面出现请求走私。
通过升级tomcat完美解决服务器的tomcat漏洞
cooldream2009的博客
07-03 2691
软件开发完成并交付给客户，过了一段时间，客户的上级部门要求对服务器进行安全检测，通过漏洞扫描，对服务器的漏洞情况进行通报，要求限期完成漏洞修补。客户一般没有技术能力，就找到软件开发公司，帮助其解决服务器的安全问题。我们做为软件开发人员，也会帮忙解决一些服务器安全方面的问题。
Apache Tomcat文件包含漏洞复现(详细教程)
weixin_60838266的博客
07-18 4196
Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。Apache Tomcat服务器通过Connector连接器组件与客户程序建立连接，Connector表示接收请求并返回响应的端点。即Connector组件负责接收客户的请求，以及把Tomcat服务器的响应结果发送给客户。
Tomcat HTTP请求走私(CVE-2021-33037)
Armandhe的博客
07-23 5493
漏洞我是没复现出来，但原理我搞的透透的
【漏洞通告】Apache Tomcat HTTP请求走私漏洞CVE-2022-42252
m0_58094767的博客
12-28 1万+
tomcat漏洞
关于Apache Tomcat请求走私漏洞（CVE-2023-46589）
北风浊酒
05-31 1514
由于Tomcat未能正确解析HTTP Trailer标头，超出标头大小限制的特制Trailer标头可能会导致 Tomcat 将单个请求视为多个请求，从而可能导致在反向代理之后出现请求走私。Apache Tomcat中修复了一个请求走私漏洞（CVE-2023-46589）。Apache Tomcat版本>= 11.0.0-M11。Apache Tomcat版本>= 10.1.16。Apache Tomcat版本>= 9.0.83。Apache Tomcat版本>= 8.5.96。
HTTP请求走私漏洞简单分析_apache 2
2401_84281729的博客
05-16 372
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
HTTP请求走私漏洞简单分析_apache 2(1)，你连原理都还没弄明白
2401_83740129的博客
04-17 812
网页缓存是指为了减少服务器的负载，服务器会将一些文件如CSS\JS等缓存起来，以便在下次访问的时候进行读取，不需要再次请求服务器，可是当某一用户发送一些恶意的请求服务器，服务器就会返回恶意的服务器到缓存服务器，因此缓存的这周机制，其它用户访问这个界面的时候就会加载这个恶意的缓存，存在被投毒的可能。如下HTTP请求包，由于前端服务器使用的是TE，所以全部数据毫无问题的发送到了后端服务器，而后端服务器使用的是CL，只接收到了5e的数据，下面的POST数据被认为是新一次的请求被后端服务器处理，返回了404。
HTTP请求走私初识
Armandhe的博客
07-24 2046
一如http走私深似海，无法自拔
Apache Tomcat 问题漏洞
weixin_45816407的博客
08-08 1579
Apache Tomcat 环境问题漏洞(CVE-2022-42252)Apache Tomcat 信息泄露漏洞(CVE-2023-28708)建议直接升级tomcat的小版本，即就是升级到最新版本注：跨版本升级请自行百度。
腾讯云安全中心监测到  Apache Tomcat 修复了2个严重级别的漏洞，
09-25
9 月 19 日，腾讯云安全中心监测到  Apache Tomcat 修复了2个严重级别的漏洞， 分别为： 信息泄露漏洞（CVE-2017-12616）、远程代码执行漏洞（CVE-2017-12615），在某些场景下，攻击者将分别能通过这两个漏洞，获取用户服务器上 JSP 文件的源代码，或是通过精心构造的攻击请求，向用户服务器上传恶意 JSP 文件，通过上传的 JSP 文件 ，可在用户服务器上执行任意代码。      云鼎实验室通过对于漏洞描述，搭建漏洞环境，并对其进行复现。此漏洞为高危漏洞，即使是非默认配置，但是一旦存在漏洞，那么攻击者可以成功上传 webshell，并控制服务器。 复现 根据描述，在 Windows 服务器下，将 readonly 参数设置为 false 时，即可通过 PUT 方式创建一个 JSP 文件，并可以执行任意代码。    通过阅读 conf/web.xml 文件，可以发现：   默认 readonly 为 true，当 readonly 设置为 false 时，可以通过 PUT / DELETE 进行文件操控。   配置 readonly 为 false： 启动 Tomcat，利用 PUT 请求创建文件： 提示 404。通过描述中的 Windows 受影响，可以结合 Windows 的特性。其一是 NTFS 文件流，其二是文件名的相关限制（如 Windows 中文件名不能以空格结尾）来绕过限制：  访问发现可以正常输出：  分析 Tomcat 的 Servlet 是在 conf/web.xml 配置的，通过配置文件可知，当后缀名为 .jsp 和 .jspx 的时候，是通过JspServlet处理请求的：   可以得知，“1.jsp ”（末尾有一个和空格）并不能匹配到 JspServlet，而是会交由DefaultServlet去处理。当处理 PUT 请求时： 会调用resources.rebind： dirContext 为FileDirContext： 调用 rebind创建文件： 又由于 Windows 不允许“ ”作为文件名结尾，所以会创建一个 .jsp 文件，导致代码执行。 Bypass 分析 然而，经过黑盒测试，当 PUT 地址为/1.jsp/时，仍然会创建 JSP，会影响 Linux 和 Windows 服务器，并且 Bypass 了之前的补丁，分析如下。  在进入 bind 函数时，会声明一个 File 变量： 进入 File 后，会对 name 进行 normalize 最后得到的 path 就是没有最后 / 的 path 了: 影响  由于存在去掉最后的 / 的特性，那么这个漏洞自然影响 Linux 以及 Windows 版本。而且经过测试，这个漏洞影响全部的 Tomcat 版本，从 5.x 到 9.x 无不中枪。目前来说，最好的解决方式是将 conf/web.xml 中对于 DefaultServlet 的 readonly 设置为 true，才能防止漏洞。
apache-tomcat[服务器-8.5.57].zip
08-11
tomacat是由Apache所推出的一款专业Servlet容器，可以实现对Servlet和JavaServer Page（JSP）的支持，拥有Tomcat管理和控制平台、安全域管理和Tomcat阀等功能，是配置JSP和进行JAVA必备的一款环境
【安全漏洞】Apache Tomcat 高危漏洞版本
最新发布
weixin_43652507的博客
09-11 3335
Apache Tomcat 高危漏洞版本
HTTP请求走私漏洞简单分析
Aiwin的博客
07-30 1400
HTTP请求走私漏洞简单分析
Apache Tomcat 漏洞复现
来日可期的博客
09-08 5509
Tomcat7 弱密码和后端 Getshell 漏洞，Aapache Tomcat AJP任意文件读取/包含漏洞，通过 PUT 方法的 Tomcat 任意写入文件漏洞
漏洞预警|Apache Tomcat 条件竞争漏洞
LJQClqjc的博客
09-30 1682
棱镜七彩安全预警
Aapache Tomcat AJP 文件包含漏洞-(CVE-2020-1938/CNVD-2020-10487)
tamchikit的博客
01-04 1065
Aapache Tomcat AJP 文件包含漏洞-(CVE-2020-1938/CNVD-2020-10487)
Apache Tomcat漏洞总结
热门推荐
星落的博客
04-17 2万+
CVE-2017-12615 任意写文件漏洞 漏洞本质Tomcat配置了可写（readonly=false），导致我们可以往服务器写文件 然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux下可用`/`）来绕过了限制。 AJP 文件包含漏洞（CVE-2020-1938） 由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文.
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值