Tomcat发现高危漏洞

最新推荐文章于 2024-06-03 15:39:32 发布
最新推荐文章于 2024-06-03 15:39:32 发布
阅读量658 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/suifeng0121/article/details/104447167
版权

2020年2月20日国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。Tomcat AJP协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。该漏洞影响范围广泛，危害较大

 

附：Tomcat漏洞处置方案

  • 漏洞情况

Tomcat是Apache软件基金会中的一个重要项目，性能稳定且免费，是目前较为流行的Web应用服务器。

该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapps下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。目前，厂商已发布新版本完成漏洞修复。

  • 漏洞等级

高危

  • 漏洞影响范围

受影响版本

Apache Tomcat = 6

7 <= Apache Tomcat < 7.0.100

8 <= Apache Tomcat < 8.5.51

9 <= Apache Tomcat < 9.0.31

最低0.47元/天 解锁文章
suifeng0121
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Tomcat 爆出高危漏洞及修复
Happy Simon
03-13 6142
今天跟大家分享Tomcat 爆出高危漏洞及修复的知识。 1 Tomcat 爆出高危漏洞及修复 1.1 漏洞背景 2020年02月20日， 360CERT 监测发现 国家信息安全漏洞共享平台(CNVD) 收录了 CNVD-2020-10487 Apache Tomcat文件包含漏洞 Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器，按照Sun Microsyste...
tomcat中间件漏洞复现
mingyqf的博客
02-14 3867
Apache Tomcat文件包含漏洞CVE-2020-1938 一、漏洞描述 Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。 二、漏洞危害等级 高 三、影响版本 Apache Tomcat 6 Tomcat 7系列 <7.0.100 To
tomcat系列漏洞利用
最新发布
2401_84488537的博客
06-03 1248
Tomcat 服务器是一个开源的轻量级Web应用服务器，在中小型系统和并发量小的场合下被普遍使用。主要组件：服务器Server，服务Service，连接器Connector、容器Container。连接器Connector和容器Container是Tomcat的核心。一个Container容器和一个或多个Connector组合在一起，加上其他一些支持的组件共同组成一个Service服务，有了Service服务便可以对外提供能力了。
Tomcat被曝重大漏洞，影响过去 13 年的所有版本
tongtongjing1765的博客
03-09 5069
一、漏洞背景近日，国内安全公司长亭科技披露一个在 Tomcat 中潜伏十多年的安全漏洞——Ghostcat （幽灵猫），其编号为 CVE-2020-1938 。据悉，Ghostcat（幽...
Tomcat漏洞解析与复现
LJH1999ZN的博客
03-31 3160
Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。 tomcat默认的conf/server.xml中配置了2个Connector，一个为8080的对外提供的HTTP协议端口，另外一个就是默认的8009 AJP协议端口，两个端口默认均监听在外网ip。 一、Aapach
CVE-2020-13935：Apache Tomcat拒绝服务漏洞复现
weixin_38896449的博客
12-02 7293
CVE-2020-13935-Apache Tomcat拒绝服务漏洞1.漏洞描述2.影响版本3.漏洞检测4.漏洞修复 1.漏洞描述 CVE-2020-13935，WebSocket拒绝服务漏洞，漏洞等级为重要。 Apache Tomcat WebSocket帧中的有效负载长度未正确验证，无效的有效载荷长度可能会触发无限循环，多有效负载长度无效的请求可能会导致拒绝服务。 2.影响版本 Apache Tomcat 10.0.0-M1-10.0.0-M6 Apache Tomcat 9.0.0.M1-9.0.36
Tomcat 又爆出高危漏洞！！Tomcat 8.5 ～10 中招…
Java技术栈，分享最主流的Java技术
07-06 7898
开源界最近很热闹啊，各个主流软件或框架漏洞频发，比如像 Struts2、FastJSON、Dubbo、Redis、Tomcat 等都存在各种各样的漏洞。 不要使用含有漏洞的组件每次也都被评为 OWASP 10 大安全漏洞之一。 光这半年以来，栈长知道的，通过公众号Java技术栈发布的就有 Dubbo、FastJSON、Tomcat： 2020年06月23日： 最新！Dubbo 远程代码执行漏洞通告，速度升级： https://mp.weixin.qq.com/s/t9GgYangGAeFTwtQA_dVfA
关于对Apache Tomcat 文件包含高危漏洞开展安全加固的预警通报(1).doc
07-16
Apache Tomcat 文件包含高危漏洞（CVE-2020-1938 对应 CNVD-2020-10487）是近期发现的一项高危安全漏洞，该漏洞存在于 Tomcat 服务器的 AJP 协议中，攻击者可以通过构造特定参数的方式，读取服务器 webapp 目录下...
人工智能-项目实践-检测-在渗透测试中快速检测常见中间件、组件的高危漏洞.zip
12-23
人工智能-项目实践-检测-在渗透测试中快速检测常见中间件、组件的高危漏洞 vulnerability-list 常见漏洞快速检测，目前包含以下漏洞的检测。 测试环境为win10，python3。 使用前需安装相关库：py -3 -m pip install...
腾讯云安全中心监测到  Apache Tomcat 修复了2个严重级别的漏洞，
09-25
此漏洞为高危漏洞，即使是非默认配置，但是一旦存在漏洞，那么攻击者可以成功上传 webshell，并控制服务器。 复现 根据描述，在 Windows 服务器下，将 readonly 参数设置为 false 时，即可通过 PUT 方式创建一个 ...
apache-tomcat-7.0.11-src
05-10
7. **错误修复和性能优化**：7.0.11 版本修复了一些已知的安全漏洞和性能问题，比如内存泄漏、线程安全问题等，提升了整体性能和安全性。 8. **部署与运行**：部署Web应用只需将`.war`文件复制到`webapps`目录下，...
vulnerability-list:在渗透测试中快速检测常见中间件，组件的高危漏洞
03-31
漏洞清单常见突破快速检测，目前包含以下突破的检测。测试环境为win10，python3。使用前需安装相关库：py -3 -m pip install -r requirements.txt有问题可提问题，最好附上报错截图。已发现的BUG：有些突破性的判断...
干货｜最全的Tomcat漏洞复现
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
09-06 1601
简介Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开...
Tomcat服务存在文件包含漏洞的解决方案
SPACE
04-15 1007
漏洞描述 近日我办监测发现，XXX单位Tomcat服务存在文件包含漏洞。经测试，漏洞情况属实。综合利用漏洞，攻击者可读取服务器任意文件，对网站构成信息泄露和运行安全风险。 漏洞URL为：XXXX，利用相关工具可获取服务器webapp下的任意文件，造成文件信息泄露。 整改： 攻击者利用的是 AJP:8009端口进行攻击，所以最简单粗暴的解决办法就是将 Tomcat 的 AJP 禁用掉，...
Tomcat 漏洞总结
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
10-09 9677
CVE-2017-12615 漏洞原理 CVE-2017-12615由于配置不当，可导致任意文件上传，影响版本：Tomcat7.0.0-7.0.81 由于配置不当，conf/web.xml中的readonly设置为flase，可导致用PUT方法上传任意文件，但限制了jsp后缀的上传 漏洞复现 使用Vulhub搭建测试环境 Vulhub - Docker-Compose file for vulnerability environment 成功启动环境 进入容器，并查看配置文件，发现r
Tomcat 远程代码执行漏洞分析（CVE-2017-12615）
fly小灰灰的专栏
11-06 6881
1. 漏洞描述 漏洞简述： 当tomcat启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。 CVE编号：CVE-2017-12615 影响版本：Apache Tomcat 7.0.0-
tomcat漏洞的问题
积水成渊
02-26 1607
tomcat漏洞的问题 对于非容器化部署的项目，建议直接关闭ajp协议的方式处理 对于容器化部署的，直接升级版本 研发口这边我已经通知了 2月20日，国家信息安全漏洞共享平台（CNVD）发布了一则关于Apache Tomcat存在文件包含漏洞的安全公告，绿盟安全评估系统也同步向我们推送了有关该安全漏洞的预警通知。 公告中表示，存在于Apache Tomcat中的文件包含漏洞（CNVD-20...
Tomcat漏洞修复纪实
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
07-25 6728
Tomcat漏洞修复纪实 【事件描述】 最新集团扫描出一堆安全漏洞，要求限期整改，现场环境实际用的时候Apache Tomcat/7.0.94，漏洞见下图： 【漏洞修复评估】 1、漏洞修复补丁官网： http://tomcat.apache.org/security-7.html http://tomcat.apache.org/security-8.html http://tomcat.apa...
Tomcat漏洞—(CVE-2017-12615)和后台部署war文件
今天也要加油鸭
03-26 2828
文章目录一、远程代码执行漏洞（CVE-2017-12615）二、信息泄露漏洞（CVE-2017-12616）三、弱口令➕后台部署war文件 Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。 Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱...
tomcat weblogic jboss 漏洞
12-16
在互联网上，Tomcat、WebLogic和Jboss都是常见的应用服务器。由于它们在网站和应用中的广泛使用，这些服务器可能会存在漏洞。...同时，开发人员也应该编写健壮安全的代码，以减少在应用程序中发现漏洞的可能性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值