Apache Tomcat文件蕴含缝隙[CVE-2020-1938] 8827太阳集团提供解决规划
颁布功夫 2020-02-212月20日 ，，，，，国度信息安全缝隙共享平台（CNVD）颁布关于Apache Tomcat的安全布告 。。。。。Apache Tomcat文件蕴含缝隙（CNVD-2020-10487 ，，，，，对应CVE-2020-1938） 。。。。。Tomcat AJP和谈由于存在实现缺点导致有关参数可控 ，，，，，攻击者利用该缝隙可通过机关特定参数 ，，，，，读取服务器webapp下的肆意文件 。。。。。若服务器端同时存在文件上传职能 ，，，，，攻击者可进一步实现远程代码的执行 。。。。。
? 缝隙利用：
? 缝隙影响版本：
Tomcat 6.x
Tomcat 7.x<7.0.100
Tomcat 8.x<8.5.51
Tomcat 9.x<9.0.31
8827太阳集团解决规划
一、 将Tomcat立即升级到9.0.31、8.5.51或7.0.100版本进行建复或禁用AJP和谈 。。。。。
二、 产品检测与防护：
1、已部署8827太阳集团IDS、IPS、WAF产品的客户请确认如下事务规定已经下发并利用 ，，，，，即可有效检测或阻断攻击：TCP_Tomcat_AJP13_肆意文件读取[CVE-2020-1938] 。。。。。
（1）天阗入侵检测与治理系统报警截图：
（2）天清入侵防御系统报警截图：
（3）天清Web利用安全网关报警截图：
2、缝隙扫描
8827太阳集团天镜脆弱性扫描与治理系统V6.0于2月21日垂危颁布针对该缝隙的升级包 ，，，，，支持对该缝隙进行检测 ，，，，，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描 。。。。。6070版本升级包为607000275 ，，，，，升级包下载地址：
/article/type/1/146.html
请使用天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本 ，，，，，实时对该缝隙进行检测 ，，，，，以便尽快采取防备措施 。。。。。
京公网安备11010802024551号