安全公告编号:CNTA 年 月 日，国家信息安全漏洞共享平台 CNVD 收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞 CNVD ，对应CVE 。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 一 漏洞情况分析Tomcat是Apache软件基金会Jakarta 项目中的一个核心项目，作为目前比 ...
2020-02-22 10:33 0 818 推荐指数：
背景 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未 ...
1、昨天收到关于这个漏洞的整改通告（https://mp.weixin.qq.com/s/qIG_z9imxdLUobviSv7knw），考虑到版本升级可能带来其他问题，所以采用如下方式： 2、用的apache-tomcat-8.5.47.tar.gz，修改server.xml配置。 注意 ...
国家信息安全漏洞共享平台（CNVD）近日发布了一份关于 Apache Tomcat 存在文件包含漏洞的安全公告，安全公告编号：CNTA-2020-0004，具体信息如下： 2020 年 1 月 6 日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报 ...
附：参考链接： https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html https://tomcat.apache.org/tomcat-8.0-doc/config/ajp.html https ...
(CNVD) 收录了 CNVD-2020-10487 Apache Tomcat文件包含漏洞 Tomcat是 ...
影响版本 Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 < 9.0.31 复现 环境准备 选取一个版本受影响的Tomcat ...
协议进行交互 此漏洞为文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp ...
2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp目录下的任意文件 ...
