ODS系统主机漏洞分析及整改报告.pdfVIP

主机分析整改报告

ODS系统

一、数量

等级高中低

数量218352

二、目标描述

涉及业务系统涉及IP

10.12.0.8

10.12.0.9

10.12.0.10

ODS系统

10.12.0.11

10.12.0.16

172.19.251.200

三、描述

1Apachetomcat存在多个版本

影响数量1风险等级高

受影响主机10.12.0.9

分类版本

在受影响主机中发现使用了Tomcat/6.0.26版本，该版本存在较多已知漏

现状描述与洞，如DIGEST验证多个安全，AJP协议安全限制绕过，

影响分析Transfer-Encoding头处理服务和信息，会话持，FORM

认证器会话固定，者可通过这些对应用系统进行破坏或获取敏

感信息，严重影响web应用安全。

将tomcat升级至的6.0.41版本

整改建议

参考：

备注