「漏洞」国家安全平台发布Apache Tomcat漏洞公告，大家及时修复
haoteby 2025-03-29 17:39 73 浏览
一、背景介绍
2月20日，国家信息安全漏洞共享平台（CNVD）近日发布了一份关于 Apache Tomcat 存在文件包含漏洞的安全公告，如下：
安全公告编号：CNTA-2020-0004
二、漏洞分析
漏洞危害：Tomcat AJP 协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器 webapp 下的任意文件。若服务器端同时存在文件上传功能，攻击者可进一步实现远程代码的执行。
漏洞影响的产品版本包括：Tomcat 6、Tomcat 7、Tomcat 8、Tomcat 9
根据腾讯安全网络资产风险监测系统（腾讯御知）提供的最新数据，当前采用AJP协议的国内IP数量为38283个，全网共80781个。国内大部分JAVA程序都是采用tomcat部署。
三、解决方案
目前，Apache官方已发布修复漏洞的新版本：Apache Tomcat 7.0.100、Apache Tomcat 8.5.51及 Apache Tomcat 9.0.31。用户可以直接升级到以上的版本。
如无法立即进行版本更新、或者是更老版本的用户，建议为直接关闭 AJPConnector，或将其监听地址改为仅监听本机 localhost。
1、编辑/conf/server.xml，找到如下行（为 Tomcat 的工作目录）
2、将此行注释掉（也可删掉该行）
相关推荐
- 别争了，Access数据库才是真正的低代码开发平台
-
Access数据库是微软公司搞出来的“奇葩”产品。...
- Access开发轻松一键将 Access 全库表格导出为 Excel
-
hi，大家好呀！在日常工作中，Access常常是我们忠实的数据管家，默默守护着项目信息、客户列表或是库存记录。它结构清晰，录入便捷，对于许多中小型应用场景来说，无疑是个得力助手。然而，当我们需要对这...
- 跟我学:从零开始用Access设计一套完整的系统(一)
-
序言：Access是一款强大而灵活的数据库软件，可以设计和开发各种类型和规模的数据库应用程序。本文旨在为您提供从零开始设计Access数据库系统的详细指导，并通过实际案例演示如何在Access中设计和...
- 问卷调查管理程序 Access数据库 功能介绍和VBA代码分享
-
o本系统包含主要功能有：问卷管理，题目管理，问卷填写，调查结果统计，数据汇总导出o数据库系统包含：表，查询，窗体，VBA代码...
- 非绑定记录窗体查看管理数据 Access数据库功能模块 VBA代码编程
-
模块Public成绩IDnumAsLong学生成绩管理PrivateSubCommand更新_Click()DoCmd.SetWarnings(False)...
- ACCESS中的DLookUp函数是如何运算的?
-
一、DLookUp函数介绍1.DLookUp函数的用途：可以用于从指定集合（一个域）中获取符合条件的特定字段的值。2.DLookUp函数的格式为：DLookUp(expr,domain,...
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA之用户窗体-一)
-
用户窗体（UserForm）是VBA中创建交互式界面的核心工具，可用于数据录入、设置参数或展示信息。...
- 【每日任务计划管理系统】Access数据库管理系统 VBA代码分享
-
窗体系统主页文本框，组合框，按钮，子窗体OptionCompareDatabase...
- VBA高效开发:用用户窗体打造个性化数据录入工具
-
在日常办公中，Excel的数据录入是否总让你陷入这些困境？手动输入易错、格式混乱难追溯、重复操作耗时费力。今天，我们将突破常规，利用VBA的用户窗体（UserForm）构建一套“智能校验、流程清晰、...
- VBA编程(基于Access)第1课:VBA的作用和学习方法
-
VBA，英文全称VisualBasicforApplications，直接翻译过来叫做“可以直接使用的VB语言”。...
- Access数据库宏与VBA代码的使用(精品一)
-
Access数据库的宏相当于实现某一功能的一系列命令和操作，我们无需写代码，系统已经将主体代码集成一块，我们只需要做一些简单的操作即可，而VBA代码则是实实在在的代码写到程序里面，我们可以自己编写，也...
- 【每日任务管理系统】(2) VB 管理系统 代码 Visual Basic access数据库
-
窗体全部任务DimdhAsLong'存储高度差DimdwAsLong'存储宽度差...
- VBA连接access数据库开发软件（vba调用数据库连接）
-
VBA连接access数据库开发小软件虽然VBA（包括VB）已不再流行，但是在某些场合还是比较方便的，尤其对非编程专业人员。灵活使用VBA，可以很十分方便的处理excel，access数据，提高工作效...
- 九章云极发布全新AI智算云平台:支持秒级生成百万级Token
-
6月16日，在在九章云极智能计算科技论坛上，九章云极宣布推出全新AI智算云平台“九章智算云AlayaNeWCloud2.0”，该平台基于Serverless技术架构与强化学习技术（RL）的深度融合...
- 浅谈基于大数据技术下的“云旅游”平台运营策略研究
-
云旅游体验平台是利用大数据和虚拟技术，构建虚拟旅游环境，能够改变旅游企业的营销模式和旅游者的消费模式。本文从云旅平台多维度数据信息的获取与分析，平台体验质量反馈信息数据构建，云旅游平台服务功能设计方案...