聚合阅读-Apache Tomcat文件包含漏洞被披露,腾讯安全免费提供攻击检测服务-书荒源码

2月20日,CNVD(国家信息安全漏洞共享平台)公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞,攻击者可在受影响的Apache Tomcat服务器上非法读取Web目录文件,甚至进一步执行任意代码,威胁信息安全,该漏洞将波及全球约8万台服务器。

Apache Tomcat 是一个免费的开源 Web 应用服务器,在中小型企业和个人开发用户中广泛应用。由于Tomcat默认开启的AJP服务(8009端口)存在一处文件包含缺陷,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Tomcat服务器上的Web目录文件。据了解,Apache Tomcat 6、 Apache Tomcat 7 < 7.0.100、Apache Tomcat 8 < 8.5.51、Apache Tomcat 9 < 9.0.31等版本都将受到该漏洞影响。根据腾讯安全网络资产风险检测系统(腾讯御知)提供的最新数据,当前采用AJP协议的国内IP数量为38283个,全网共80781个。企业网管可采用腾讯安全网络资产风险检测系统全面检测企业网络资产是否受该漏洞影响。

聚合阅读-Apache Tomcat文件包含漏洞被披露,腾讯安全免费提供攻击检测服务-书荒源码

目前,Apache官方已发布修复漏洞的新版本:Apache Tomcat 7.0.100、Apache Tomcat 8.5.51及 Apache Tomcat 9.0.31,腾讯安全威胁情报中心专家建议用户尽快升级到安全版本。对于暂不能升级、未使用AJP协议的用户,专家建议直接关闭AJPConnector,或将其监听地址改为仅监听本机localhost。对于使用了AJP协议的用户,专家建议在升级的基础上为AJP Connector配置secret来设置AJP协议的认证凭证;如无法立即升级,建议为AJPConnector配置requiredSecret来设置AJP协议认证凭证。

目前,腾讯安全也已针对该漏洞启动应急响应方案,已通过旗下安全产品向政企用户推送"有关Apache Tomcat存在文件包含漏洞"的安全通告信息,以提醒政企用户尽快完成修复,防御可能的黑客攻击。

同时,腾讯安全高级威胁检测系统(腾讯御界)已即时升级,可检测针对该漏洞的攻击。

聚合阅读-Apache Tomcat文件包含漏洞被披露,腾讯安全免费提供攻击检测服务-书荒源码

此外,腾讯安全网络资产风险检测系统(腾讯御知)作为一款自动探测企业网络资产并识别风险的产品,可全方位帮助企业用户进行包含弱口令检测、Web 漏洞扫描、违规敏感内容检测、网站篡改检测、挂马挖矿检测等多类资产风险检测。企业网管可采用腾讯安全网络资产风险检测系统全面检测企业网络资产是否受该漏洞影响。在该系统安全告知消息中点击“立即扫描”,即可对客户资产安全状况进行全面检测。

原创:https://www.panoramacn.com
做小说我们是认真的,为小说站爱好提供最好的源码模板!为国内前端工作者提供最全面的素材,为个人站长提供最有力的模板文件,帮您节约时间做更多的事情!

聚合阅读-Apache Tomcat文件包含漏洞被披露,腾讯安全免费提供攻击检测服务-书荒源码

免责声明,若由于商用引起版权纠纷,一切责任均由使用者承担。

您必须遵守我们的协议,如果您下载了该资源行为将被视为对《免责声明》全部内容的认可-> 联系客服 投诉资源
www.panoramacn.com资源全部来自互联网收集,仅供用于学习和交流,请勿用于商业用途。如有侵权、不妥之处,请联系站长并出示版权证明以便删除。 敬请谅解! 侵权删帖/违法举报/投稿等事物联系邮箱:2640602276@qq.com
未经允许不得转载:书荒源码源码网每日更新网站源码模板! » 聚合阅读-Apache Tomcat文件包含漏洞被披露,腾讯安全免费提供攻击检测服务-书荒源码
关注我们小说电影免费看
关注我们,获取更多的全网素材资源,有趣有料!
120000+人已关注
分享到:
赞(0) 打赏

评论抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

您的打赏就是我分享的动力!

支付宝扫一扫打赏

微信扫一扫打赏