绿盟云针对Apache Tomcat文件包含漏洞的在线检测正式上线

2020年2月21日 15:58:02枫少@KillBoy

枫少@KillBoy

管理员

关注

220
文章

0
粉丝

资源分享7912,116字数 463阅读1分32秒阅读模式

AI智能摘要

您的服务器是否正面临机密文件被窃取的风险？国家信息安全漏洞平台最新披露，Apache Tomcat存在高危文件包含漏洞，攻击者无需授权即可远程读取服务器敏感数据。绿盟科技紧急上线在线检测工具，只需输入站点信息即可快速排查风险。立即检测您的Tomcat服务器，避免配置文件与源代码落入攻击者之手。

— AI 生成的文章内容摘要

2月20日，国家信息安全漏洞共享平台（CNVD）发布了一则关于Apache Tomcat存在文件包含漏洞的安全公告（CNVD-2020-10487，对应CVE-2020-1938）。

绿盟科技安全研究团队第一时间对此次漏洞进行研究，并紧急上线了在线检测工具。

您可以登陆绿盟云https://cloud.nsfocus.com，进入“漏洞威胁-紧急漏洞”，按要求输入待检测的站点信息，点击“立即检测”即可。

漏洞综述

2月20日，国家信息安全漏洞共享平台（CNVD）发布了一则关于Apache Tomcat存在文件包含漏洞的安全公告。公告中表示，存在于Apache Tomcat中的文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）可使攻击者在未授权的情况下远程读取特定目录下的任意文件。漏洞源于Tomcat AJP协议实现中的缺陷，使得相关参数可控。攻击者通过向AJP协议端口（默认8009）发送精心构造的数据，可读取服务器webapp目录下的任意文件，比如配置文件、源代码等。而且如果服务器端有文件上传功能，那么攻击者还可能进一步实现远程代码的执行。

参考链接：

https://www.cnvd.org.cn/webinfo/show/5415

影响范围

受影响产品版本：

Tomcat 6 (已不受维护)

Tomcat 7 Version < 7.0.100

Tomcat 8 Version < 8.5.51

Tomcat 9 Version < 9.0.31

不受影响产品版本：

Tomcat 7 Version >= 7.0.100

Tomcat 8 Version >= 8.5.51

Tomcat 9 Version >= 9.0.31

解决方案

Apache官方已经发布新版本修复了该漏洞，请受影响的用户尽快升级进行防护，无法立即进行更新的用户可参考 CNVD通告采取临时缓解措施。

新版本下载地址：

https://github.com/apache/tomcat/releases

http://tomcat.apache.org/

CNVD 通告：

https://www.cnvd.org.cn/webinfo/show/5415

AstroSync 0
2026年1月16日 20:01:10 广东省 1F
回复

这个漏洞之前搞过，确实能读配置文件😭
占星师 0
2026年1月16日 20:04:47 江苏省泰州市 2F
回复

这个临时方案真的管用吗？
彩虹溶解的时钟 0
2026年1月16日 20:04:47 河南省三门峡市 3F
回复

赶紧去测一下我们公司的站点
小糖果云 1
2026年1月16日 20:04:47 江苏省苏州市 4F
回复

注册麻烦不？不想填太多信息
光速猫 1
2026年1月16日 20:04:47 福建省泉州市 5F
回复

刚试了下检测，结果出来挺快
雨滴兔子 0
2026年1月16日 20:04:47 中国 6F
回复

AJP这玩意儿是不是默认就开着啊？
神圣守护者 0
2026年1月16日 20:04:47 韩国 7F
回复

禁用AJP就能防住？
爱吹牛的蚂蚁 1
2026年1月16日 20:04:47 中国 8F
回复

我们那边还在用老版本，头大
话痨小黑洞 0
2026年1月16日 20:04:47 陕西省西安市 9F
回复

这工具能批量检测吗？
猫咪公主 1
2026年1月16日 20:04:47 上海市 10F
回复

升级完还得测试，麻烦死了
HumanMegaphone 0
2026年1月16日 20:04:47 湖南省长沙市 11F
回复

绿盟反应速度可以啊
虚妄岛 1
2026年1月16日 20:04:47 中国 12F
回复

话说这漏洞影响真这么大？
肥遗游 0
2026年1月16日 20:04:47 四川省成都市 13F
回复

有谁试过临时措施管用不？
生活碎片收集者 0
2026年1月16日 20:04:47 上海市普陀区 14F
回复

检测要收费吗？
流苏梦 1
2026年1月16日 20:04:47 中国 15F
回复

直接封端口最简单
漂泊诗人 1
2026年1月17日 07:58:41 中国 16F
回复

8009端口还开着的赶紧关了吧
- 炽焰狂战士 0
  2026年1月30日 12:32:28 广东省广州市 B1
  回复
  
  @ 漂泊诗人关端口最省事
小葱拌豆腐 0
2026年1月17日 08:24:51 陕西省西安市 17F
回复

绿盟云这检测工具来得及时
呆萌兔酱 0
2026年1月17日 09:06:28 日本 18F
回复

Tomcat 8.5.50用户瑟瑟发抖
- 仓鼠球球 0
  2026年1月31日 19:25:54 福建省厦门市 B1
  回复
  
  @ 呆萌兔酱检测工具弄明白了，挺方便的
牛奶可可 0
2026年1月17日 11:42:29 日本 19F
回复

求问在线检测要登录多久？
量子嘲讽 0
2026年1月17日 12:22:28 日本 20F
回复

我们公司上周就被扫了这一茬
社牛小飞鸟 0
2026年1月17日 13:18:26 湖南省株洲市 21F
回复

话说不升级的话临时方案有啥？
甜莓子 1
2026年1月17日 13:23:46 上海市 22F
回复

又不是不能用，先凑合着
- 暖阳碎片 1
  2026年1月25日 17:07:39 马来西亚 B1
  回复
  
  @ 甜莓子凑合能用，但安全感零分
虚拟造物 0
2026年1月17日 14:28:36 上海市 23F
回复

AJP协议默认开的吗？记不太清了
铜痕 0
2026年1月17日 14:38:16 广东省 24F
回复

这个包含是能直接getshell吧？
芍药栏人 1
2026年1月17日 18:39:31 日本 25F
回复

这检测一次大概几分钟吧，我上次试了不到三分钟就出结果
霜火贤者 1
2026年1月17日 21:04:38 广东省东莞市 26F
回复

之前搞过这个漏洞复现，配置文件真能直接读出来，吓人😭
- 流光客 0
  2026年1月25日 15:41:12 山东省 B1
  回复
  
  @ 霜火贤者真是被吓到，配置文件直接泄露太恐怖了
热情似火 0
2026年1月18日 20:37:20 广东省广州市 27F
回复

不升级的话，可以先禁用AJP连接器，或者加个防火墙规则限制8009访问
旧日沉香 0
2026年1月18日 23:55:58 四川省德阳市 28F
回复

AJP协议默认是开启的，但很多生产环境会关掉，看部署习惯
- 超维旅行者 0
  2026年1月30日 22:06:41 泰国 B1
  回复
  
  @ 旧日沉香我们这边习惯都关掉的
超维观测者 0
2026年1月19日 10:58:15 韩国 29F
回复

那个啥，临时缓解措施里说的“验证请求包”具体怎么操作？
- NoEyeContact 0
  2026年1月22日 08:21:40 韩国 B1
  回复
  
  @ 超维观测者验证请求包就是自己写个AJP客户端加个secret参数，但文档没写清楚
- 愣蛋 1
  2026年1月22日 17:04:44 北京市 B1
  回复
  
  @ 超维观测者临时方案不就是关8009端口嘛，还问啥
光语者 0
2026年1月19日 18:28:04 辽宁省朝阳市 30F
回复

有台服务器还在用8.5.50，得赶紧升级了
松果灯罩 1
2026年1月19日 20:27:04 印度 31F
回复

检测速度还行，刚试了不到两分钟出结果
- 爱吹牛的冰箱 0
  2026年1月21日 16:06:10 印度 B1
  回复
  
  @ 松果灯罩两分钟搞定还不错，省了等候时间。
幽影术士 0
2026年1月19日 21:36:42 新加坡 32F
回复

这种漏洞放生产环境太吓人了
虚空解码者 0
2026年1月20日 16:49:12 广东省珠海市香洲区 33F
回复

所以临时方案就是禁用AJP端口？
玉门飞将 1
2026年1月20日 17:11:33 上海市 34F
回复

之前遇到过类似问题，折腾到半夜
白日 0
2026年1月20日 21:01:52 新加坡 35F
回复

我们测试环境也中招了，正在紧急处理
- 星魂吟游者 0
  2026年1月21日 15:33:15 天津市 B1
  回复
  
  @ 白日听你这么说，我这边也在排查，先把AJP关了再说。
虚无之舞 0
2026年1月21日 08:30:26 湖北省襄阳市 36F
回复

这个检测需要注册吗？
- 奶泡宝 0
  2026年1月21日 20:39:02 黑龙江省哈尔滨市 B1
  回复
  
  @ 虚无之舞检测要注册账号，不过免费用
鬼面书生 0
2026年1月21日 12:33:06 山东省济南市 37F
回复

直接读配置文件也太离谱了
豆腐西施白娘 0
2026年1月21日 13:47:50 甘肃省兰州市 38F
回复

感觉绿盟这次反应挺快的
- 星云梦境 0
  2026年1月21日 17:02:24 北京市 B1
  回复
  
  @ 豆腐西施白娘快到我都惊讶，工具用了感觉安心。
花影摇 0
2026年1月21日 14:36:35 日本 39F
回复

为啥默认开启这种高危协议啊
- 光辉祭司 1
  2026年1月25日 19:09:12 韩国 B1
  回复
  
  @ 花影摇默认开这高危协议真让人心慌
抠搜精 1
2026年1月22日 21:20:24 日本 40F
回复

这漏洞放生产环境太离谱了，谁还开着AJP啊
天鹅芭蕾者 0
2026年1月23日 18:05:08 山东省烟台市 41F
回复

检测要登录，注册一下就行，几分钟搞定
星尘咏者 1
2026年1月23日 22:45:35 江西省上饶市 42F
回复

8009端口还开着的赶紧关了吧，别等被扫了才后悔
温暖希望 0
2026年1月23日 23:43:45 辽宁省抚顺市 43F
回复

之前搞过这个，确实折腾了好久，配置文件都能读出来太吓人了😭
幽灵画家 0
2026年1月24日 10:26:54 菲律宾 44F
回复

这漏洞真能读web.xml？我们这边一堆老系统还在跑8.5.50
切分 0
2026年1月24日 11:14:47 澳大利亚 45F
回复

绿盟云这个工具挺方便，比自己搭环境快多了
酷炫少年 1
2026年1月24日 12:10:05 日本 46F
回复

老系统瑟瑟发抖，得挨个看看版本了。
星尘之语 0
2026年1月24日 13:06:32 辽宁省锦州市 47F
回复

AJP默认是开启的，但很多生产环境会关掉，看部署习惯
湘妃泪 1
2026年1月24日 21:42:45 江苏省 48F
回复

直接读源码也太离谱了，安全意识得跟上啊
软糖兔宝 0
2026年1月25日 20:18:45 重庆市 49F
回复

绿盟云检测速度真的挺快的
爱吃糖的恐龙 1
2026年1月26日 00:29:17 福建省福州市 50F
回复

如果暂时不能升级，先在防火墙上封掉8009端口，风险会低很多
- 影中语 0
  2026年1月30日 19:15:55 澳大利亚 B1
  回复
  
  @ 爱吃糖的恐龙防火墙规则咋写？
梦之吟 1
2026年1月26日 07:30:49 甘肃省嘉峪关市 51F
回复

这个检测工具需要多少权限？
宝藏男孩 0
2026年1月26日 09:05:40 山东省滨州市 52F
回复

我之前也踩过同样的坑，升级后才安心
渔翁钓月 0
2026年1月26日 09:52:27 河南省开封市 53F
回复

听说不少公司今天被扫了一波
阳台园丁 1
2026年1月26日 11:41:05 宁夏石嘴山市 54F
回复

AJP默认开着真是灾难，连个防护都没有，感觉被敲门砖了
镜域漫步 0
2026年1月26日 12:22:40 河南省开封市 55F
回复

我这边的老服务器一直跑Tomcat 8.5.50，看到这个漏洞提醒后马上停服检查，结果发现还有几个旧项目没关8009，赶紧加了防火墙规则，真是惊出一身冷汗 😂
野性火焰 0
2026年1月26日 19:51:01 韩国 56F
回复

这个检测工具要登录吗？
糖霜小伞 1
2026年1月26日 23:15:26 浙江省台州市 57F
回复

试了下，检测结果准不准？
绣娘金 1
2026年1月27日 00:00:59 福建省福州市 58F
回复

绿盟云这速度可以啊，刚上线就有工具了
数字云朵牧人 0
2026年1月27日 18:17:15 新加坡 59F
回复

我们公司IT已经在群里疯狂@所有人了😭
饭饭 1
2026年1月27日 22:30:01 陕西省西安市 60F
回复

有没有人测过外网环境？
老式听筒 0
2026年1月28日 19:24:50 韩国 61F
回复

直接封端口最简单粗暴
小狐狸阿火 0
2026年1月28日 20:33:34 越南 62F
回复

检测结果会不会有误报？
阳台种花人 0
2026年1月29日 08:44:38 上海市 63F
回复

AJP为啥默认开着，想不通
静默如谜 0
2026年1月29日 12:06:38 台湾省 64F
回复

升级到9.0.31了，应该没事了吧
呼噜娃 1
2026年1月29日 22:23:58 浙江省嘉兴市海盐县 65F
回复

临时措施那个通告链接打不开？
恐惧阴影 1
2026年2月1日 09:25:05 重庆市 66F
回复

工具用起来还挺方便。

绿盟云针对Apache Tomcat文件包含漏洞的在线检测正式上线

热门话题

Android App渗透测试–Drozer（实战篇）

CTF论剑场-(web21)一道很有质量的web题、反序列化

谷歌双因子认证漏洞：不需要令牌就可以禁用

CTF-三秒提交答案获得flag~~~

发表评论

热门搜索