tomcat9漏洞CVE-2024-23672

最新推荐文章于 2024-07-18 16:56:26 发布
最新推荐文章于 2024-07-18 16:56:26 发布
阅读量785 收藏
点赞数 2
文章标签： 安全 tomcat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mzh10588/article/details/140317996
版权

序号

漏洞名称

影响主机个数

1

Apache Tomcat 安全漏洞(CVE-2024-23672)

1/1

2

Apache Tomcat 输入验证错误漏洞(CVE-2024-24549)

1/1

漏洞名称：CVE-2024-23672

影响版本：tomcat9.0.0-M1 to 9.0.85；tomcat8.5.0 to 8.5.98

处理方案升级tomcat小版本号，比如升级到9.0.87；

漏洞名称：CVE-2024-24549

影响版本：

Apache Tomcat 11.0.0-M1到11.0.0-M16、‌

10.1.0-M1到10.1.18

9.0.0-M1到9.0.85

8.5.0到8.5.98等受影响的版本

处理方案升级tomcat小版本号，比如升级到9.0.87；

耳边轻语999
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Tomcat 爆出高危漏洞！可导致网站、数据泄露！附解决方案
求关注
02-25 5306
漏洞背景 安全公告编号：CNTA-2020-0004 2020年02月20日， 360CERT 监测发现 国家信息安全漏洞共享平台(CNVD) 收录了 CNVD-2020-10487 Apache Tomcat文件包含漏洞 CNVD-2020-10487/CVE-2020-1938是文件包含漏洞，攻击者可利用该高危漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：we...
CVE-2019-0232 Tomcat RCE 远程命令执行漏洞 复现环境
04-18
本附件是对CVE-2019-0232 Tomcat RCE 远程命令执行漏洞 的复现环境。 将文件下载到本地，直接运行tomcat 启动服务器，地址栏输入 http://localhost:8080/cgi-bin/hello.bat?c:/windows/system32/net user 即可看到漏洞效果，请勿非法使用，仅供学习研究
tomcat 升级到8.5.99后，系统启动不起来问题（修复 CVE-2024-24549 拒绝访问漏洞）
04-16
在8.5.98基础上，增加了修复 CVE-2024-24549 漏洞代码
关于Apache Tomcat存在文件包含漏洞的整改方法
01-09
安全公告编号:CNTA-2020-0004 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 一、漏洞情况分析 Tomcat是Apache软件基金会Jakarta 项目中的一个核心项目，作为目前比较流行的Web应用服务器，深受Java爱好者的喜爱，并得到了部分软件开发商的认可。Tomcat服务器是一个免费的开放源代码的Web
2024年网络安全最全CVE-2024-26923漏洞分析_cve-2024–26923(1)，2024年最新2024阿里网络安全笔试总结
2301_76224593的博客
05-11 1096
本次漏洞产生的主要原因是计算机账户关键属性的ACL设置问题和ADCS检查客户端身份不严格导致，结合之前的samAccountName欺骗漏洞，AD域中涉及身份认证标识的问题不止一次，微软在AD域中不用具有唯一性的自动编号字段SID而是其他字段作为身份认证标识在安全方面着实欠妥。本次漏洞利用简单，流量特征不明显难以检测，同时获取的AD域证书有效时间长，因此对于AD域的提权和权限维持都有很高的利用价值。
【Tomcat】Apache发布两个新版本Tomcat修复多个Bug
cnskylee的博客
10-12 3605
这两个最新版本修复了多个漏洞，统计信息如下表所示。有关漏洞的详细信息，请查阅官方相关文档（见：参考）。Apache Tomcat 官网发布了两个最新的版本包，分别是：8.5.94、9.0.81。
Tomcat漏洞详解
m0_64481831的博客
03-06 2528
Tomcat是一种轻量级的web服务器，主要负责运行jsp和Servlet具有任意文件写入漏洞：主要影响7.0-7.8左右，原因是因为配置不当问题（conf/web.xml文件的readonly参数定义为false），导致可以使用PUT方法进行任意文件上传。jsp绕过方法有斜杠绕过、空格绕过和::$DATA绕过（后两者都需要在Windows下）具有文件包含漏洞：主要影响6和8版本，7和9版本有少数；原因是因为AJP协议存在缺陷而导致攻击者可以构造任意参数来进行任意文件包含和读取文件。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 485
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
Tomcat9 AJP 任意文件读取和文件包含漏洞（CVE-2020-1938）
weixin_42786460的博客
09-25 2454
Tomcat9 AJP 任意文件读取和文件包含漏洞（CVE-2020-1938）
Tomcat 爆出高危漏洞！
Java技术栈，分享最主流的Java技术
04-05 979
一、漏洞背景 安全公告编号：CNTA-2020-0004 2020年02月20日， 360CERT 监测发现 国家信息安全漏洞共享平台(CNVD) 收录了 CNVD-2020-10487 Apache Tomcat文件包含漏洞。 CNVD-2020-10487/CVE-2020-1938是文件包含漏洞，攻击者可利用该高危漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：*...
cent 8.0 安装tomcat 9.0_tomcat反序列化漏洞(cve-2016-8735)
weixin_39604478的博客
11-25 295
原创： free雅轩 合天智汇 复现起源：近期在项目中碰到的ApacheTomcat中间件愈来愈多，于是乎。想着做一个整理。将ApacheTomcat中间件的几大较为重要的高危漏洞做一个总结整理复现。用作来巩固更新自己的知识库。在这里感谢公司Bearcat师傅和残忆师傅以及李师傅等指导和共享精神。今天我们来一起复现一下Tomcat多版本远程代码执行CVE-2016-8735。复现...
记一次TOMCAT9的安装步骤以及最近的tomcat服务器的安全漏洞
文鸯的博客
03-05 1116
官网传送门：https://tomcat.apache.org/download-90.cgi 64位免安装版，下载之后直接解压，即可使用（tomcat7往后就可以不用配置系统变量了）。 bin目录下startup启动，出现乱码情况： 解决方案：tomcat的conf下logging.properties文件，修改当中的编码格式为GBK格式，随后重启服务器。 2月20号，公...
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
CVE-2020-1938 Apache Tomcat 文件包含EXP
03-29
2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器...
Apache Tomcat 文件包含漏洞（CNVD-2020-10487，对应 CVE-2020-1938）
03-05
CNVD-2020-10487 和 CVE-2020-1938 是同一个安全漏洞的不同命名，这个漏洞被称为“Apache Tomcat 文件包含漏洞”。此漏洞的存在使得攻击者有可能通过精心构造的请求，将恶意代码注入到Tomcat服务器上，从而执行任意...
Apache Tomcat文件包含漏洞（CNNVD-202002-1052、CVE-2020-1938）
科技向善
03-21 1570
漏洞描述： Apache Tomcat文件包含漏洞（CNNVD-202002-1052、CVE-2020-1938）：利用此漏洞的攻击者可以读取 Tomcat所有webapp目录下的任意文件。该漏洞影响包括Apache Tomcat 9.x、Apache Tomcat 8.x、Apache Tomcat 7.x、Apache Tomcat 6.x等多个版本的Tomcat。 由于该漏洞影响全版本默认...
【漏洞复现】CVE-2024-21683：Confluence远程代码执行漏洞
网络安全从业者的学习笔记
07-18 585
Atlassian Confluence 是一款功能强大的企业协作软件，专为团队协作、知识管理和内容共享而设计。它提供了一个集中的平台，团队可以共同创建、编辑和共享文档、会议记录、项目计划以及技术文档。经过管理员身份验证的远程威胁者可构造恶意请求，利用该漏洞在受影响的实例上执行任意代码，而无需用户交互。
Spring Boot 中引入的部分Jar包升级或者改变版本&架构优化
最新发布
肖思凯的博客
07-18 869
当对应的springboot 引用的包存在安全漏洞是应该怎么办？Tomcat 输入验证错误漏洞(CVE-2023-46589) Tomcat 拒绝服务漏洞(CVE-2024-23672) Tomcat 拒绝服务漏洞(CVE-2024-24549) SnakeYAML 反序列化漏洞(CVE-2022-1471)不考虑升级Springboot ，因为改动太大，对项目影响较大 。 需要升级到的版本：将 snakeyaml 升级到 2.0 及以上版本将 Tomcat 升级到 11.0.0-M11、10.1.16、9
cve-2024-23672
06-27
CVE-2024-23672 是一个未公开的安全漏洞标识符，通常用来指代特定的软件或系统中的安全缺陷。这些标识符由美国计算机应急响应小组（CVE）分配，用于统一追踪和命名全球范围内的信息安全漏洞。 由于CVE编号是动态分配的，并且直到漏洞公开或确认后才会公布详细信息，对于一个尚未公开的漏洞（如2024-23672），目前可能不存在详细的描述、影响范围、攻击向量或修复建议。一般来说，只有当漏洞被制造商或安全研究者公开时，我们才能获取到更多关于它的详情，包括其可能导致的数据泄露、权限提升或其他危害。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值