手机教育网

信息网首页|新闻|政务|考试|中招|资源|教研|博客|大赛|校园|作文|专题|录播课|视频|排行榜|网管|就业|调查|名师|班班通|E卡通
您当前的位置:首页>郑州网管>网管新闻
Apache Tomcat文件包含漏洞被披露,全球8万台服务器受影响
发布日期:2020-03-16 ┆ 阅读次数:559

 

2月20日,CNVD(国家信息安全漏洞共享平台)公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞,攻击者可在受影响的Apache Tomcat服务器上非法读取Web目录文件,甚至进一步执行任意代码,威胁信息安全,该漏洞将波及全球约8万台服务器。

 

Apache Tomcat 是一个免费的开源 Web 应用服务器,在中小型企业和个人开发用户中广泛应用。 由于Tomcat默认开启的AJP服务(8009端口)存在一处文件包含缺陷,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Tomcat服务器上的Web目录文件。


据了解,Apache Tomcat 6、 Apache Tomcat 7 < 7.0.100、Apache Tomcat 8 < 8.5.51、Apache Tomcat 9 < 9.0.31等版本都将受到该漏洞影响。根据腾讯安全网络资产风险(腾讯御知)检测系统提供的最新数据,当前采用AJP协议的国内IP数量为38283个,全网共80781个。

 


目前,Apache官方已发布修复漏洞的新版本:Apache Tomcat 7.0.100、Apache Tomcat 8.5.51及 Apache Tomcat 9.0.31,腾讯安全威胁情报中心专家建议用户尽快升级到安全版本。对于暂不能升级、未使用AJP协议的用户,专家建议直接关闭AJPConnector,或将其监听地址改为仅监听本机localhost。

对于使用了AJP协议的用户,专家建议在升级的基础上为AJP Connector配置secret来设置AJP协议的认证凭证;如无法立即升级,建议为AJPConnector配置requiredSecret来设置AJP协议认证凭证。

目前,腾讯安全也已针对该漏洞启动应急响应方案,已通过旗下安全产品向政企用户推送"有关Apache Tomcat存在文件包含漏洞"的安全通告信息,以提醒政企用户尽快完成修复,防御可能的黑客攻击。

 

同时,腾讯安全高级威胁检测系统(腾讯御界)已即时升级,可检测针对该漏洞的攻击。


 

此外,腾讯安全网络资产风险检测系统(腾讯御知)作为一款自动探测企业网络资产并识别风险的产品,可全方位帮助企业用户进行包含弱口令检测、Web 漏洞扫描、违规敏感内容检测、网站篡改检测、挂马挖矿检测等多类资产风险检测。企业网管可采用腾讯安全网络资产风险检测系统(腾讯御知)全面检测企业网络资产是否受该漏洞影响。在该系统安全告知消息中点击“立即扫描”,即可对客户资产安全状况进行全面检测。

关于我们 | 栏目介绍 | 联系我们 | 网站备案 | 教育网站导航
&copy; 2001 - 2013 版权所有:郑州教育信息网 地址:郑州市南阳路314号 邮编450053 豫ICP备10019805号-1
市教育局办公室:66976996 传真:66961519 信息中心:66955375 机房:66995447 传真:63951012