Apache Tomcat文件包罗漏洞[CVE-2020-1938] 东森平台提供解决方案
宣布时间 2020-02-212月20日 ，国家信息宁静漏洞共享平台（CNVD）宣布关于Apache Tomcat的宁静通告。Apache Tomcat文件包罗漏洞（CNVD-2020-10487 ，对应CVE-2020-1938）。Tomcat AJP协议由于存在实现缺陷导致相关参数可控 ，攻击者利用该漏洞可通过结构特定参数 ，读取服务器webapp下的任意文件。若服务器端同时存在文件上传功效 ，攻击者可进一步实现远程代码的执行。
? 漏洞利用：
? 漏洞影响版本：
Tomcat 6.x
Tomcat 7.x<7.0.100
Tomcat 8.x<8.5.51
Tomcat 9.x<9.0.31
东森平台解决方案
一、 将Tomcat立即升级到9.0.31、8.5.51或7.0.100版本进行修复或禁用AJP协议。
二、 产物检测与防护：
1、已部署东森平台IDS、IPS、WAF产物的客户请确认如下事件规则已经下发并应用 ，即可有效检测或阻断攻击：TCP_Tomcat_AJP13_任意文件读取[CVE-2020-1938]。
（1）天阗入侵检测与管理系统报警截图：
（2）天清入侵防御系统报警截图：
（3）天清Web应用宁静网关报警截图：
2、漏洞扫描
东森平台天镜脆弱性扫描与管理系统V6.0于2月21日紧急宣布针对该漏洞的升级包 ，支持对该漏洞进行检测 ，用户升级天镜漏扫产物漏洞库后即可对该漏洞进行扫描。6070版本升级包为607000275 ，升级包下载地址：
/article/type/1/146.html
请使用天镜脆弱性扫描与管理系统V6.0产物的用户尽快升级到最新版本 ，及时对该漏洞进行检测 ，以便尽快接纳防范措施。
京公网安备11010802024551号