Tomcat存在Dos漏洞及身份验证漏洞

Apache软件基金会团队在邮件列表中指出，Tomcat中存在一个严重的拒绝服务（DoS）漏洞，以及一个摘要式身份验证漏洞。

1.  拒绝服务（DoS）漏洞（CVE-2012-2733）

漏洞描述：

在HTTP NIO连接器请求解析过程中，用于限制请求头大小的检查进程实施太晚，这允许攻击者通过发送一个请求头非常大的单个请求来触发内存溢出（OutOfMemoryError）。

严重程度：重要

影响版本：

• Tomcat 7.0.0 ~ 7.0.27
• Tomcat 6.0.0 ~ 6.0.35

2.  摘要式身份验证（DIGEST authentication）漏洞（CVE-2012-3439）

漏洞描述：

Tomcat在实施摘要式身份验证时，存在三个安全薄弱环节：

• Tomcat跟踪客户端，而不是server nonce和nonce count
• 当一个会话ID存在时，验证被绕过
• 在一个nonce过期之前，没有验证用户名和密码

这些问题降低了摘要式身份验证的安全性，在某些情况下可能导致回放式攻击（Replay Attacks）。

严重程度：中度

影响版本：

• Tomcat 7.0.0 ~ 7.0.29
• Tomcat 6.0.0 ~ 6.0.35
• Tomcat 5.5.0 ~ 5.5.35
• 早期版本也可能受影响

以上两个漏洞的解决办法：

• Tomcat 7.0.x 用户应立即升级至 7.0.30 或更新版本
• Tomcat 6.0.x 用户应立即升级至 6.0.36 或更新版本
• Tomcat 5.5.x 用户应立即升级至 5.5.36 或更新版本

怎么查看Tomcat的版本：

般来说，在tomcat启动时就会有版本信息，如：

信息: Initializing Coyote HTTP/1.1 on http-8023
2009-5-6 16:38:09 org.apache.catalina.startup.Catalina load
信息: Initialization processed in 1673 ms
2009-5-6 16:38:10 org.apache.catalina.core.StandardService start
信息: Starting service Catalina
2009-5-6 16:38:10 org.apache.catalina.core.StandardEngine start
信息: Starting Servlet Engine: Apache Tomcat/6.0.16

 

另外还可以在以下文件中找到，但据tomcat版本不一样，文件位置稍有差异：

Tomcat5：tomcat_home \server\lib\catalina.jar org\apache\catalina\util\ServerInfo.properties

Tomcat6：tomcat_home \lib\catalina.jar org\apache\catalina\util\ServerInfo.properties

# Licensed to the Apache Software Foundation (ASF) under one or more
# contributor license agreements.  See the NOTICE file distributed with
# this work for additional information regarding copyright ownership.
# The ASF licenses this file to You under the Apache License, Version 2.0
# (the "License"); you may not use this file except in compliance with
# the License.  You may obtain a copy of the License at
#
#     http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.

server.info=Apache Tomcat/6.0.16
server.number=6.0.16.0