tcp传输xml文件_Apache Tomcat ajp协议任意文件读取漏洞

安全预警

漏洞： Apache Tomcat ajp协议任意文件读取漏洞 漏洞编号： CVE-2020-1938 等级： 高危 影响范围：

Apache Tomcat 6

Apache Tomcat 7 < 7.0.100

Apache Tomcat 8 < 8.5.51

Apache Tomcat 9 < 9.0.31

漏洞描述：

Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。AJP 全称 Apache JServ Protocol， 是定向包协议，因为性能的原因，使用二进制格式来传输可读性文本，WEB服务器通过TCP连接和SERVLET容器连接。由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若服务器端同时存在文件上传功能，攻击者可进一步实现远程代码的执行。

修复建议：

1、临时禁用AJP协议端口，在conf/server.xml配置文件中注释掉

protocol="AJP/1.3"redirectPort="8443" />

2、配置ajp配置中的secretRequired跟secret属性来限制认证

3、官方下载最新版下载地址：

https://tomcat.apache.org/download-70.cgi

https://tomcat.apache.org/download-80.cgi

https://tomcat.apache.org/download-90.cgi

或Github下载：

https://github.com/apache/tomcat/releases

来源：

https://www.cnvd.org.cn/webinfo/show/5415

2020年2月21日

Apache Tomcat

介绍

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应对HTML 页面的访问请求。实际上Tomcat 部分是Apache 服务器的扩展，但它是独立运行的，所以当你运行tomcat 时，它实际上作为一个与Apache 独立的进程单独运行的。

Tomcat 很受广大程序员的喜欢，因为它运行时占用的系统资源小，扩展性好，支持负载平衡与邮件服务等开发应用系统常用的功能；而且它还在不断的改进和完善中，任何一个感兴趣的程序员都可以更改它或在其中加入新的功能。

---

知安，您产品的安全医院！

http://www.knowsafe.com/