CNVD（国家信息安全漏洞共享平台）公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Apache Tomcat服务器上的Web目录文件。
Apache Tomcat 是一个免费的开源 Web 应用服务器，在中小型企业和个人开发用户中有着广泛的应用。
由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。
高危
攻击者可在受影响的Apache Tomcat服务器上非法读取Web目录文件，威胁全球约8万台服务器。
Apache Tomcat 7 < 7.0.100
目前Apache官方已发布9.0.31、8.5.51及7.0.100版本对此漏洞进行修复，腾讯安全威胁情报中心建议用户尽快升级到安全版本，或采取以下临时缓解措施：
如未使用 Tomcat AJP 协议，可以直接将 Tomcat 升级到 9.0.31、8.5.51或 7.0.100 版本进行漏洞修复。
如无法立即进行版本更新、或者是更老版本的用户，建议直接关闭AJPConnector，或将其监听地址改为仅监听本机localhost。
建议将Tomcat立即升级到9.0.31、8.5.51或7.0.100版本进行修复，同时为AJP Connector配置secret来设置AJP协议的认证凭证。例如（注意必须将YOUR_TOMCAT_AJP_SECRET更改为一个安全性高、无法被轻易猜解的值）：
<Connector port=”8009″protocol=”AJP/1.3″ redirectPort=”8443″address=”YOUR_TOMCAT_IP_ADDRESS” secret=”YOUR_TOMCAT_AJP_SECRET”/>
如无法立即进行版本更新、或者是更老版本的用户，建议为AJPConnector配置requiredSecret来设置AJP协议认证凭证。例如（注意必须将YOUR_TOMCAT_AJP_SECRET更改为一个安全性高、无法被轻易猜解的值）：
<Connector port=”8009″protocol=”AJP/1.3″ redirectPort=”8443″address=”YOUR_TOMCAT_IP_ADDRESS”requiredSecret=”YOUR_TOMCAT_AJP_SECRET” />
腾讯T-Sec高级威胁检测系统（腾讯御界）已升级，可检测针对该漏洞的攻击。
根据腾讯T-Sec 网络资产风险检测系统提供的最新数据，采用AJP协议的国内IP数量是 38283个，全网为80781个。
腾讯安全已通过旗下安全产品向政企用户推送”有关Apache Tomcat存在文件包含漏洞”的安全通告信息，以提醒政企用户尽快完成修复，防御可能的黑客攻击。
企业网管也可采用腾讯T-Sec 网络资产风险检测系统（腾讯御知）全面检测企业网络资产是否受该漏洞影响。
在用户收到腾讯T-Sec网络资产风险检测系统（腾讯御知）安全告知消息中，点击“立即扫描”，即可对客户资产安全状况进行检测。
腾讯T-Sec 网络资产风险检测系统（腾讯御知）是一款自动探测企业网络资产并识别其风险的产品。可全方位监控企业网站风险，包含弱口令检测、Web 漏洞扫描、违规敏感内容检测、网站篡改检测、挂马挖矿检测等多类资产风险。企业用户可扫描识别二维码，免费使用腾讯御知。
https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html
https://tomcat.apache.org/tomcat-8.0-doc/config/ajp.html
2）https://stackoverflow.com/questions/21757694/what-is-ajp-protocol-used-for
3）CNVD公告：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-10487
《Apache Tomcat文件包含漏洞风险大，威胁全球约8万台服务器》原文地址：
http://mp.weixin.qq.com/s?__biz=MzI1NzM0MTMzMg==&mid=2247487714&idx=1&sn=9480a09d054fc10ceef99dceb70a3c8f&chksm=ea19b219dd6e3b0fbfb6c949cba99da0c0d391e3c9b57ed9d13acba59186ad573d6f86b510b3
本站所刊载内容均为网络上收集整理，本站不保证其真实性和准确性，所有内容仅供大家娱乐参考。如有异议，请与本站联系，会尽快处理争议内容。
VPS主机推荐 »
Apache Tomcat文件包含漏洞风险大，威胁全球约8万台服务器
VPS主机推荐