- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
一、()基本情况
()类型:文件包含
IP:218.64.59.23
二、()情况
2020年1月6日,息安全共享平台(CNV
D)收录了由长亭科技发现并报送的ApacheT
omcat文件包含(CNVD-2020-10487,对应CVE-2020-1
938)。者利用该,可在未的情况下
特定下的任意文件。目前,细节尚未公开,厂商
已发布新版本完成修复。
详情详细情况见URL:
webinfo/show/5415
三、处理建议
目前,Apache已发布9.0.31、8.5.51及7.0.100
版本对此进行修复,建议用户尽快升级新版本或采取临
时缓解措施:
1.如未使用TomcatAJP协议:
如未使用TomcatAJP协议,可以直接将Tomcat升级
到9.0.31、8.5.51或7.0.100版本进行修复。
如无法立即进行版本更新、或者是更老版本的用户,建
议直接关闭AJPConnector,或将其地址改为仅本机
localhost。
具体操作:
(1)编辑CATALINA_BASE/conf/server.xml,找到如
下行(CATALINA_BASE为Tomcat的工作):
Connectorport=8009protocol=AJP/1.3
redirectPort=8443/
(2)将此行注释掉(也可删掉该行):
!--Connectorport=8009
protocol=AJP/1.3redirectPort=8443/--
(3)保存后需重新启动,规则方可生效。
2.如果使用了TomcatAJP协议:
建议将Tomcat立即升级到9.0.31、8.5.51或7.0.100
版本进行修复,同时为AJPConnector配置secret来设置
AJP协议的认证凭证。例如(注意必须将
YOUR_TOMCAT_AJP_SECRET更改为一个安全性高、无法被轻易
猜解的值):
Connectorport=8009protocol=AJP/1.3
redirectPort=8443address=YOUR_TOMCAT_IP_ADDRESS
secret=YOUR_TOMCAT_AJP_SECRET/
如无法立即进行版本更新、或者是更老版本的用户,建
议为AJPConnector配置requiredSecret来设置AJP协议认
证凭证。例如(注意必须将YOUR_TOMCAT_AJP_SECRET更改为
一个安全性高、无法被轻易猜解的值):
Connectorport=8009protocol=AJP/1.3
redirectPort=8443address=YOUR_TOMCAT_IP_ADDRESS
requiredSecret=YOUR_TOMCAT_AJP_SECRET/
您可能关注的文档
最近下载
- Hi5622V100 (海思AX3000低成本路由器wifi芯片)用户指南.pdf
- 2023年保安员笔试考前题库500题(含答案).pdf VIP
- 2024年联通智家工程师(初级)认证理论备考试题库(附答案).pdf VIP
- 2012款陆风X8_汽车使用手册用户操作图解驾驶指南车主车辆说明书电子版.doc
- 2024年中考数学压轴题型(安徽专用)专题08 解答题压轴题(几何综合(一)(学生版).docx
- 三农村劳动力转移就业职业技能培训方案.doc VIP
- 2016年大学日语专业四级考试真题.doc VIP
- 三农村劳动力转移培训指导书.doc VIP
- (完整版)军事地形学.pptx
- 联通智家工程师初级认证理论备考试题及答案.doc VIP
文档评论(0)