KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-12615 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。
Apache Tomcat 7.0.0到7.0.79版本中存在远程代码执行漏洞，当Tomcat运行在Windows主机上，且启用了 HTTP PUT 请求方法时，攻击者可通过精心构造的攻击请求向服务器上传包含任意代码的JSP文件，文件中的代码被服务器执行。
影响范围
应用：apache tomcat（版本 7.0）
应用：apache tomcat（版本 7.0.0）
应用：apache tomcat（版本 7.0.1）
应用：apache tomcat（版本 7.0.10）
应用：apache tomcat（版本 7.0.11）
应用：apache tomcat（版本 7.0.12）
应用：apache tomcat（版本 7.0.13）
应用：apache tomcat（版本 7.0.14）
……另有 87 项受影响环境，详见官方公告
解决方案
升级至 Apache Tomcat 7.0.81 版本，请到厂商的主页下载：
http://tomcat.apache.org/download-70.cgi#7.0.81
参考信息
http://breaktoprotect.blogspot.com/2017/09/the-case-of-cve-2017-12615-tomcat-7-put.html
http://www.securityfocus.com/bid/100901
http://www.securitytracker.com/id/1039392
https://access.redhat.com/errata/RHSA-2017:3080
https://access.redhat.com/errata/RHSA-2017:3081
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。