• 发布时间 2024-12-20
• 更新时间 2024-12-20
• 漏洞等级 High
• CVE编号 CVE-2024-50379

漏洞详情

近日官方修复了Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)， 该漏洞是由于Tomcat在验证文件路径时存在缺陷，如果readonly参数被设置为false（这是一个非标准配置），并且服务器允许通过PUT方法上传文件，那么攻击者就可以上传含有恶意JSP代码的文件。通过不断地发送请求，攻击者可以利用条件竞争，使得Tomcat解析并执行这些恶意文件，从而实现远程代码执行。目前该漏洞POC已在互联网上公开，鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护

影响范围

11.0.0-M1 <= Apache Tomcat < 11.0.2
10.1.0-M1 <= Apache Tomcat < 10.1.34
9.0.0.M1 <= Apache Tomcat < 9.0.98

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
1、Apache 官方已发布安全通告并发布了修复版本，请尽快下载安全版本修复漏洞：
Apache Tomcat 11.0.2
Apache Tomcat 10.1.34
Apache Tomcat 9.0.98
2、修复缓解措施：
1） 在不影响业务的前提下将 conf/web.xml文件中的 readOnly 参数设置为 true 或直接注释该参数；
2） 禁用 PUT 方法并重启 Tomcat 服务以启用新的配置。
3、使用UCloud WAF进行安全防御
4、通过安装UCloud hids 检测发现攻击者上传的恶意文件；

参考链接

http://www.openwall.com/lists/oss-security/2024/12/17/4