Apache Tomcat文件包括误差[CVE-2020-1938] 鉴黑担保网提供解决计划
宣布时间 2020-02-212月20日，，，，，，国家信息清静误差共享平台（CNVD）宣布关于Apache Tomcat的清静通告。 。。。Apache Tomcat文件包括误差（CNVD-2020-10487，，，，，，对应CVE-2020-1938）。 。。。Tomcat AJP协议由于保存实现缺陷导致相关参数可控，，，，，，攻击者使用该误差可通过结构特定参数，，，，，，读取效劳器webapp下的恣意文件。 。。。若效劳器端同时保存文件上传功效，，，，，，攻击者可进一步实现远程代码的执行。 。。。
? 误差使用：
? 误差影响版本：
Tomcat 6.x
Tomcat 7.x<7.0.100
Tomcat 8.x<8.5.51
Tomcat 9.x<9.0.31
鉴黑担保网解决计划
一、 将Tomcat连忙升级到9.0.31、8.5.51或7.0.100版本举行修复或禁用AJP协议。 。。。
二、 产品检测与防护：
1、已安排鉴黑担保网IDS、IPS、WAF产品的客户请确认如下事务规则已经下发并应用，，，，，，即可有用检测或阻断攻击：TCP_Tomcat_AJP13_恣意文件读取[CVE-2020-1938]。 。。。
（1）天阗入侵检测与治理系统报警截图：
（2）天清入侵防御系统报警截图：
（3）天清Web应用清静网关报警截图：
2、误差扫描
鉴黑担保网天镜懦弱性扫描与治理系统V6.0于2月21日紧迫宣布针对该误差的升级包，，，，，，支持对该误差举行检测，，，，，，用户升级天镜漏扫产品误差库后即可对该误差举行扫描。 。。。6070版本升级包为607000275，，，，，，升级包下载地点：
/article/type/1/146.html
请使用天镜懦弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，，，实时对该误差举行检测，，，，，，以便尽快接纳提防步伐。 。。。
京公网安备11010802024551号