2月20日，CNVD(国家信息安全漏洞共享平台)公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞，攻击者可在受影响的Apache Tomcat服务器上非法读取Web目录文件，甚至进一步执行任意代码，威胁信息安全，该漏洞将波及全球约8万台服务器。
Apache Tomcat 是一个免费的开源 Web 应用服务器，在中小型企业和个人开发用户中广泛应用。由于Tomcat默认开启的AJP服务(8009端口)存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。据了解，Apache Tomcat 6、 Apache Tomcat 7 < 7.0.100、Apache Tomcat 8 < 8.5.51、Apache Tomcat 9 < 9.0.31等版本都将受到该漏洞影响。根据腾讯安全网络资产风险检测系统(腾讯御知)提供的最新数据，当前采用AJP协议的国内IP数量为38283个，全网共80781个。企业网管可采用腾讯安全网络资产风险检测系统全面检测企业网络资产是否受该漏洞影响。
目前，Apache官方已发布修复漏洞的新版本：Apache Tomcat 7.0.100、Apache Tomcat 8.5.51及 Apache Tomcat 9.0.31，腾讯安全威胁情报中心专家建议用户尽快升级到安全版本。对于暂不能升级、未使用AJP协议的用户，专家建议直接关闭AJPConnector，或将其监听地址改为仅监听本机localhost。对于使用了AJP协议的用户，专家建议在升级的基础上为AJP Connector配置secret来设置AJP协议的认证凭证;如无法立即升级，建议为AJPConnector配置requiredSecret来设置AJP协议认证凭证。
目前，腾讯安全也已针对该漏洞启动应急响应方案，已通过旗下安全产品向政企用户推送"有关Apache Tomcat存在文件包含漏洞"的安全通告信息，以提醒政企用户尽快完成修复，防御可能的黑客攻击。
同时，腾讯安全高级威胁检测系统(腾讯御界)已即时升级，可检测针对该漏洞的攻击。
此外，腾讯安全网络资产风险检测系统(腾讯御知)作为一款自动探测企业网络资产并识别风险的产品，可全方位帮助企业用户进行包含弱口令检测、Web 漏洞扫描、违规敏感内容检测、网站篡改检测、挂马挖矿检测等多类资产风险检测。企业网管可采用腾讯安全网络资产风险检测系统全面检测企业网络资产是否受该漏洞影响。在该系统安全告知消息中点击“立即扫描”，即可对客户资产安全状况进行全面检测。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
