九游老哥云
刚刚，九游老哥云针对Apache Tomcat文件包括误差的在线检测正式上线
2020-02-21
2月20日，国家信息清静误差共享平台（CNVD）宣布了一则关于Apache Tomcat保存文件包括误差的清静通告（CNVD-2020-10487，对应CVE-2020-1938） 。
九游老哥科技清静研究团队第一时间对此次误差举行研究，并紧迫上线了在线检测工具 。
您可以上岸九游老哥云https://cloud.nsfocus.com，进入“误差威胁-紧迫误差”，按要求输入待检测的站点信息，点击“连忙检测”即可 。
误差综述
2月20日，国家信息清静误差共享平台（CNVD）宣布了一则关于Apache Tomcat保存文件包括误差的清静通告 。通告中体现，保存于Apache Tomcat中的文件包括误差（CNVD-2020-10487，对应CVE-2020-1938）可使攻击者在未授权的情形下远程读取特定目录下的恣意文件 。误差源于Tomcat AJP协议实现中的缺陷，使得相关参数可控 。攻击者通过向AJP协议端口（默认8009）发送全心结构的数据，可读取服务器webapp目录下的恣意文件，好比设置文件、源代码等 。并且若是服务器端有文件上传功效，那么攻击者还可能进一步实现远程代码的执行 。
参考链接：
https://www.cnvd.org.cn/webinfo/show/5415
影响规模
受影响产品版本：
Tomcat 6 (已不受维护)
Tomcat 7 Version < 7.0.100
Tomcat 8 Version < 8.5.51
Tomcat 9 Version < 9.0.31
不受影响产品版本：
Tomcat 7 Version >= 7.0.100
Tomcat 8 Version >= 8.5.51
Tomcat 9 Version >= 9.0.31
解决计划
Apache官方已经宣布新版本修复了该误差，请受影响的用户尽快升级举行防护，无法连忙举行更新的用户可参考 CNVD通告接纳暂时缓解步伐 。
新版本下载地点：
https://github.com/apache/tomcat/releases
http://tomcat.apache.org/
CNVD 通告：
https://www.cnvd.org.cn/webinfo/show/5415
