资讯频道 → 企业架构
阅读更多

4顶
1踩

企业架构

原创新闻 Apache Tomcat 爆出拒绝服务漏洞和身份验证漏洞

2012-11-06 10:10 by 副主编 wangguo 评论(9) 有21576人浏览
apache tomcat DoS 漏洞 安全

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

Apache软件基金会团队在邮件列表中指出，Tomcat中存在一个严重的拒绝服务（DoS）漏洞，以及一个摘要式身份验证漏洞。

1.  拒绝服务（DoS）漏洞（CVE-2012-2733）

漏洞描述：

在HTTP NIO连接器请求解析过程中，用于限制请求头大小的检查进程实施太晚，这允许攻击者通过发送一个请求头非常大的单个请求来触发内存溢出（OutOfMemoryError）。

严重程度：重要

影响版本：

  • Tomcat 7.0.0 ~ 7.0.27
  • Tomcat 6.0.0 ~ 6.0.35
2.  摘要式身份验证（DIGEST authentication）漏洞（CVE-2012-3439）

漏洞描述：

Tomcat在实施摘要式身份验证时，存在三个安全薄弱环节：

  • Tomcat跟踪客户端，而不是server nonce和nonce count
  • 当一个会话ID存在时，验证被绕过
  • 在一个nonce过期之前，没有验证用户名和密码
这些问题降低了摘要式身份验证的安全性，在某些情况下可能导致回放式攻击（Replay Attacks）。

严重程度：中度

影响版本：

  • Tomcat 7.0.0 ~ 7.0.29
  • Tomcat 6.0.0 ~ 6.0.35
  • Tomcat 5.5.0 ~ 5.5.35
  • 早期版本也可能受影响
以上两个漏洞的解决办法：

  • 大小: 36.3 KB
4
顶
1
踩
评论 共 9 条 请登录后发表评论
9 楼 michael88wen 2013-01-17 13:36
good!
8 楼 wen19851025 2012-11-08 16:03
请教如何模拟这个漏油攻击呢?
7 楼 bing_zz 2012-11-08 08:34
freezingsky 写道
xlaohe1 写道
图片不错.

哥们你又幽默了。

6 楼 wangguo 2012-11-07 17:48
allenny 写道
第一个bug目前没有解决？

看文章最后
5 楼 allenny 2012-11-07 17:15
第一个bug目前没有解决？
4 楼 cz2009 2012-11-06 22:20
由nginx代理也有这样的问题吗？
3 楼 tangleway 2012-11-06 14:32
还好升级到7.0.32了。
2 楼 freezingsky 2012-11-06 12:30
xlaohe1 写道
图片不错.

哥们你又幽默了。
1 楼 xlaohe1 2012-11-06 10:39
图片不错.

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • Tomcat爆出严重漏洞，影响所有版本，附解决方案！

    作者：业余草来源：https://www.xttblog.com/?p=4809昨天，群里聊嗨了。大家都在远程办公，却都急急忙忙的升级线上的 Tomcat 版本，原因就是 Tomcat ...

  • Apache Tomcat全系再曝严重安全漏洞 （转）

    Apache Tomcat全系产品再次爆出严重的安全漏洞，其中包括2个DoS漏洞和3个信息泄露漏洞。 1. CVE-2014-0095：DoS（拒绝服务）漏洞如果AJP请求中设置了一个长度为0的内容，会导致AJP请求挂起，这会消耗一个请求处理...

  • 框架安全-CVE 复现&Apache Shiro&Apache Solr漏洞复现

    Solr 是一个高性能，...中间件：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等。

  • Apache Tomcat v7.0发布

    Apache Tomcat项目团队2012-11-18发布了Tomcat 7.0.33版本。 该版本中包含了一些改进和bug修复，其中显著的变化包括： 修复了AccessLogValve中的一处bug，该bug可能导致生成带有错误时间标记的日志。 一个...

  • 2020年网络安全漏洞态势报告-Web应用漏洞

    Web应用漏洞 ...2020年新华三共收录Web应用漏洞6067个，较2019年同期（3837个）增长58.1%，对比2019年和2020年每月Web应用漏洞变化趋势如下图： 图5 2020与2019年Web应用新增漏洞趋势 2.1、漏洞分类 ..

  • 企业安全建设怎样防止供应商出现安全漏洞

    （1）供应商本地和远程维护问题供应商在本地维护的过程中，维护人员的安全意识不足、供应商 人员和设备未经安全检测接入网络、私自开放管理后台、管理员账号 为弱口令、私自开通维护账号等都会给目标单位带来安全...

  • 应用软件漏洞利用分布

    Adobe 公司在 2005 年收购 Flash，并大力推广应用使其一度是漏洞挖掘人员的研究焦点，根据图 3.4 的历史数据可以看到，2015 和 2016 年爆出的漏洞总数占据整体数量的 55.09%。在 Hacking Team 泄 露 CVE-2015-5122 ...

  • [Vulfocus解题系列] 所复现漏洞总结

    前言 写[Vulfocus解题系列]也有十天左右了，感觉虽然复现了一些漏洞，但是复现过后对这些漏洞的印象并...描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源

  • tomcat配置url跳转_不安全的中间件Tomcat

    文章来源：酒仙桥六号部队在web安全中，中间件安全也是非常重要的一部分，而中间件的安全问题主要来自两个方面：一个是中间件本身的开发缺陷导致的安全问题，另一个是开发或...版本管理Tomcat是属于Apache下的一个项...

  • WEB常见中间件漏洞原理

    Apache Shiro反序列化 在shiro≤1.2.4版本，默认使CookieRememberMeManager,由于AES使用的key泄露,导致反序化的cookie可控，从而引发反序化攻击。（理论上只要AES加密钥泄，都会导致反序化） 利用的两个关键条件是...

  • SSL配置 openssl漏洞修复整改建议

    附：apache的ssl配置 LoadModule ssl_module modules/mod_ssl.so Listen 443 NameVirtualHost *:443 SSLPassPhraseDialog builtin SSLSessionCache shmcb:/var/cache/mod_ssl/scache(512000) S...

  • 通用CentOS 6 服务器安全配置指南

    Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，...一般来说，对Linux系统的安全设定包括取消不必要的服务、限制远程存取、隐藏重要资料、修补安全漏洞、采用安全工具以

  • 总结下几个有漏洞第三方插件

    总价中间件漏洞

  • Apache Shiro ＜= 1.5.1权限绕过分析

    Apache Shiro爆出不少漏洞，之前一直忙着其他事情，没有去跟进分析，这次总算凑出时间来写一篇分析文章。 万变不离其宗，我们就从旧的版本开始分析。 0x01 环境搭建 首先是环境的搭建，我直接放到github上，供大家...

  • 《磐石计划：Web安全漏洞与渗透测试》笔记

    课程：磐石计划：Web安全漏洞与渗透测试 主讲老师：陈殷 课程详情：https://www.cnblogs.com/xuanhun/p/12849767.html 本文内容：磐石计划课堂笔记 引用：课程讲义（作者：陈殷），课程PPT 1.安全概念 1.1初探安全 ...

  • 数一数最近爆发的高危漏洞有哪些？

    那些让你加班加点过不好周末的漏洞你还记得吗？ 害得我们不能约会、不能睡懒觉、不能打农药……… 漏洞1、Tomcat如果开启PUT方法...此漏洞影响Windows平台下的Apache Tomcat 7.x版本，目前已在Apache Tomcat...

  • 渗透测试问题整合

    一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱...2、漏洞挖掘

  • 年薪30W+的渗透测试岗面试题你会做吗？值得收藏

    1.拿到一个待检测的站，你觉得应该先做什么？ 1)信息收集 获取域名的whois信息,获取注册者邮箱姓名电话等。 查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。

  • DVWA全关教程手册

    这种攻击类型适合对常见漏洞中的请求参数单独地进行测试。攻击中的请求总数应该是position数量和payload数量的乘积。 第二种： Battering ram – 这一模式是使用单一的payload组。它会重复payload并且一次把所有相同...

  • Notes Twelfth Day-渗透攻击-红队-命令与控制

    2.2.9 上传漏洞 上传技巧 上传的思路 KindEditor 2.2.9.1 上传漏洞总结 概要说明 服务端的上传验证 上传绕过姿势 文件扩展名绕过（asp、aspx、php、jsp） Content-Disposition、content-type、文件内容检测、双文件 ...

Global site tag (gtag.js) - Google Analytics