Apache Tomcat A协议文件包含漏洞修复指南.pdfVIP

(一)说明

ApacheTomcat文件包含（CNVD-2020-10487，对应CVE-2020-

1938）。者利用该，可在未的情况下特定目录下的

任意文件。目前，细节尚未公开，厂商已发布新版本完成修复。

详情详细情况见URL:

说明：

该，仅涉及TomcatAJP协议的服务，我方产品功能不依赖该服务，直接禁用该服务的端

口即可；

（二）手动修复指导:

1，通过SSH登录REX设备；

2，编辑/usr/local/Rex-Tomcat6/conf/server.xml

找到下图中“红框”这一行内容，删除该行，并保存（编辑前强烈建议先备份该文件）

3，重启tomcat：

执行/etc/init.d/tomcatstop即可（系统守护程序，会自动拉起tomcat）