Apache Tomcat安全漏洞列表以及修补建议

转载 已于 2022-11-04 09:08:51 修改 · 4.5k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
原文链接：https://blog.csdn.net/qq_31457413/article/details/98886051
标签
#tomcat #apache #java
于 2022-08-31 11:14:51 首次发布
本文档记录了多个Apache Tomcat的安全漏洞，包括拒绝服务、远程代码执行、会话固定等类型，涉及CVE编号从2014年至2018年的多个安全问题。

记录Tomcat安全漏洞，用于以后查找

  1. Apache Tomcat 拒绝服务漏洞CVE-2014-0230
  2. Apache Tomcat Manager和Host Manager应用程序安全漏洞(CVE-2015-5351)
  3. Apache Tomcat session-persistence 远程代码执行漏洞(CVE-2016-0714)
  4. Apache Tomcat 会话固定漏洞(CVE-2015-5346)
  5. Apache Tomcat 远程代码执行漏洞(CVE-2016-8735)
  6. Apache Tomcat Commons Fileupload 拒绝服务漏洞(CVE-2016-3092)
  7. Apache Tomcat httpoxy 安全漏洞(CVE-2016-5388)
  8. Apache Tomcat 安全绕过漏洞(CVE-2016-6816)
  9. Apache Tomcat AJP协议安全绕过漏洞
  10. Apache Tomcat 安全绕过漏洞(CVE-2012-3439)
  11. Tomcat 拒绝服务漏洞(CVE-2014-0050)
  12. Apache Tomcat 安全漏洞(CVE-2017-6056)
  13. Apache Tomcat 安全漏洞(CVE-2017-5648)
  14. Apache Tomcat Default Servlet 安全漏洞(CVE-2017-5664)
  15. Tomcat 信息泄露漏洞(CVE-2017-12616)
  16. Apache Tomcat 安全漏洞(CVE-2017-12617)
  17. Apache Tomcat 安全漏洞(CVE-2017-5647)
  18. Apache Tomcat 安全漏洞(CVE-2018-1304)
  19. Apache Tomcat 安全漏洞(CVE-2018-1305)
     

在这里插入图片描述

APACHE TOMCAT 重要信息暴露
01-18
ugtraq id 1532 class Design Error cve GENERIC-MAP-NOMATCH remote Yes local No published July 20, 2000 updated August 02, 2000 vulnerable Apache Group Tomcat 3.1
Apache Tomcat安全限制绕过漏洞 CVE-2017-5664
INSBUG的博客
08-11 1590
Tomcat的核心功能有两个，其中连接器负责监听网络端口，接收和响应网络请求，并将收到的网络字节流转换成 Tomcat Request 再转成标准的 ServletRequest 给容器，同时将容器传来的 ServletResponse 转成 Tomcat Response 再转成网络字节流。该漏洞是Tomcat-catalina组件处理访问错误资源请求时，如404，500，此时若服务器存在自定义的错误页面则会将请求交给DefaultServlet处理，从而可能导致错误页面被重写。
Apache Tomcat拒绝服务漏洞(CVE-2020-13935)
m0_65150886的博客
01-02 1517
7月16日， Apache基金会发布公告称，Tomcat中间件存在两个拒绝服务漏洞（CVE-2020-13934/13935）。据了解，上述漏洞是Tomcat中间件存在设计缺陷所导致：一是当请求数过多时会发生内存不足异常（OutOfMemoryException），从而导致拒绝服务；二是WebSocket中对载荷长度的验证存在缺陷，无效的载荷长度可能会触发无限循环，从而导致拒绝服务。go build //编译go程序，输出tcdos.exe。5.Cpu占用率过高，页面无法正常访问。//修改proxy地址。
Apache Tomcat 紧急修复多个漏洞
smellycat000的专栏
04-14 362
然而，该补丁引入了一个新的、同等严重的漏洞CVE-2026-34486。这些漏洞影响多个 Apache Tomcat 分支，可导致 EncryptInterceptor 被绕过的有缺陷补丁（CVE-2026-34486）。在这些漏洞中，其中一个是严重的补丁错误，可导致服务器面临拦截绕过的风险，其它问题与影响证书认证和填充预言机攻击有关。运行已停止支持的旧版本Tomcat 的组织机构应立即迁移至仍在支持的分支，因为这些遗留系统不会收到针对填充预言机攻击及后续绕过漏洞的补丁。
tomcat9漏洞CVE-2024-23672
mzh10588的博客
07-10 6791
Apache Tomcat 输入验证错误漏洞(CVE-2024-24549)Apache Tomcat 11.0.0-M1到11.0.0-M16、‌。Apache Tomcat 安全漏洞(CVE-2024-23672)漏洞名称：CVE-2024-23672。8.5.0到8.5.98等受影响的版本。10.1.0-M1到10.1.18。9.0.0-M1到9.0.85。
Apache Tomcat 安全性指南
allway2的博客
07-17 1873
除了更好的安全性之外，替代领域还提供更好的功能，例如线程池。无论您对Web应用程序进行多少限制，将其放置在沙箱中，限制其对资源的访问，或限制对特定用户的访问，任何重要的Web应用程序都极有可能访问某种形式的敏感数据，或者最少代表中断/拒绝服务攻击的有吸引力的目标。将Context元素的"crossContext"属性设置为"true"会使您的服务器面临损坏的应用程序向其他应用程序发送恶意请求的可能性（没有办法阻止来自其他应用程序的请求，只有这个属性可以控制是否应用程序可以创建它们）。...
红队实战：四大主流中间件安全漏洞利用与防御加固指南
最新发布
weixin_30268071的博客
06-18 368
在网络安全领域，中间件作为连接应用与操作系统的关键软件层，其安全性直接关系到整个系统的稳固性。其工作原理在于处理应用逻辑、数据交互和通信管理，是Web服务不可或缺的基础设施。中间件的技术价值在于提升开发效率与系统可维护性，但配置不当或存在漏洞时，会成为攻击者突破边界、获取初始权限的高价值目标。典型的应用场景包括企业Web服务、API网关和微服务架构。本文聚焦于IIS、Nginx、Apache和Tomcat这四款主流中间件，从红队攻击视角，系统性地剖析了其常见的安全配置缺陷与漏洞利用手法，例如通过不当的pro
入侵Tomcat服务器一次实战
雷霄骅(leixiaohua1020)的专栏
10-08 519
到网上随便逛逛，我就会发现用JSP制作的电子商务网站多如牛毛，从JSP日渐繁荣的局面来看，适合于各种平台而且免费的Tomcat逐渐成为WEB服务器的一种选择。eBay.com与Dell计算机等知名网站都采用或者曾经采用Tomcat的Container容器执行Servlet 与JSP，可想而知这个服务器软件所具有的前途。那他们的安全性如何呢?一起来看看吧! 　　小知识：Tomcat是Sun的JSWD...
文件上传（包括编辑器上传）漏洞绕过总结（适用于pte考试、ctf及常规测试、修复任意文件上传漏洞可做参考）
weixin_42075643的博客
03-28 4506
文件上传绕过总结；编辑器文件上传；渗透测试记录
CVE-2016-8735
龙卷风摧毁停车场
03-01 1431
该漏洞与 mxRemoteLifecycleListener 反序列化漏洞（CVE-2016-3427）相关，由于使用 JmxRemoteLifecycleListener 的监听功能所导致。Oracle 官方发布修复后，Tomcat 未能及时修复更新导致远程代码执行漏洞造成的根本原因是 Tomcat 在配置 JMX 做监控时使用 JmxRemoteLifecycleListener 的方法。
【Tomcat】Apache发布两个新版本Tomcat修复多个Bug
cnskylee的博客
10-12 6052
这两个最新版本修复了多个漏洞，统计信息如下表所示。有关漏洞的详细信息，请查阅官方相关文档（见：参考）。Apache Tomcat 官网发布了两个最新的版本包，分别是：8.5.94、9.0.81。
Apache Tomcat安全漏洞列表及整改建议合集
热门推荐
story-xu的博客
08-08 1万+
描述： 安全整改目前已经成为安全运维工程师必备的技能之一，但是令人头疼的是，经常会应为一些整改问题，百度无数次，并且不知道标准是什么。下面就为大家总结了在近期web漏洞整改中，绿盟给出的漏洞报告及整改建议，方便大家参考与查找。 问题列表及整改建议列表： ...
Apache Tomcat 安全漏洞加固指南
乐大厨串串香飘万里
10-24 3531
存在安全漏洞，该漏洞源于如果一个HTTP/2客户端连接到超过约定的最大数量的并发流连接(违反HTTP / 2协议),它是可能的后续请求在该连接可以包含HTTP头信息,包括HTTP / 2伪头,从先前的请求而不是标题。以下产品及版本受到影响：10.0.0-M1版本至10.0.0-M7版本, 9.0.0.M1版本至9.0.37版本，8.5.0版本至8.5.57版本。将旧版本的备份的配置文件以及项目copy到新版本中。关掉旧版本的tomcat，启动新本本的tomcat。备份当前版本的配置文件到新建的目录中。
struts2 CVE-2014-0050(DoS), CVE-2014-0094(ClassLoader manipulation) S2-20 DoS attacks and ClassLoade...
weixin_34015566的博客
07-15 265
catalog 1. Description 2. Effected Scope 3. Exploit Analysis 4. Principle Of Vulnerability 5. Patch Fix   1. Description 0x1: 相关基础知识 Object是java的基础类，所有的class生成的对象，都会继承Object的所有属性和方法，因此当前a...
tomcat 漏洞集合
qq_53229503的博客
09-02 9032
tomcat 漏洞集合
Apache Tomcat httpoxy 安全漏洞 CVE-2016-5388 已亲自复现
qq_42430287的博客
12-20 3384
攻击者构造HTTP请求的Proxy字段为True，表示启用了代理。这意味着所有的网络请求将会通过一个中间代理服务器转发，而不是直接连接到目标服务器。但是，通常情况下，仅设置"proxy: true"是不够的，还需要提供代理服务器的详细信息，如IP地址和端口号。如果攻击成功，在响应头中返回的状态码为200，且与提供代理服务器存在流量交互。然而，在响应头中返回状态码为200，且在响应体中返回的JSON对象似乎是在响应一个成功的操作请求，返回了一个包含版本、故事、步骤和规则的配置或脚本内容。
修复tomcat漏洞
hryzxjh的博客
06-25 7177
当前Tomcat存在漏洞Apache Tomcat 代码问题漏洞(CVE-2022-29885)Apache Tomcat 注入漏洞(CVE-2022-45143)Apache Tomcat 环境问题漏洞(CVE-2022-42252)Apache Tomcat 权限许可和访问控制问题漏洞(CVE-2022-23181)Apache Commons FileUpload 拒绝服务漏洞(CVE-2023-24998)Apache Tomcat 跨站脚本漏洞(CVE-2022-34305)
CVE-2014-0050: Exploit with Boundaries, Loops without Boundaries、Apache Commons FileUpload and Apach...
weixin_30414635的博客
12-14 484
catalog 1. Description 2. Analysis 3. POC 4. Solution 1. Description MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other produc...
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 4675
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值