KnowSafe 安全预警：Apache Tomcat CGIServlet远程代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-0232 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

在启用了enableCmdLineArguments的Windows上运行时，Apache Tomcat 9.0.0.M1到9.0.17,8.5.0到8.5.39和7.0.0到7.0.93中的CGI Servlet很容易受到远程执行代码的影响JRE将命令行参数传递给Windows的方式。

默认情况下禁用CGI Servlet。默认情况下，CGI选项enableCmdLineArguments在Tomcat 9.0.x中处于禁用状态（默认情况下，在所有版本中都会禁用它以响应此漏洞）。有关JRE行为的详细说明，请参阅Markus Wulftange的博客（https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html）

影响范围

应用：apache tomcat（影响面 Up to (including) 7.0.93）

应用：apache tomcat（影响面 Up to (including) 8.5.39）

应用：apache tomcat（影响面 Up to (including) 9.0.17）

应用：apache tomcat（版本 9.0.0）

系统：amazon_AMI tomcat8（影响面 Up to (excluding) 8.5.40-1.79.amzn1）

系统：debian_10 tomcat9（影响面 Up to (excluding) 9.0.31-1~deb10u11）

系统：debian_11 tomcat9（影响面 Up to (excluding) 9.0.43-2~deb11u9）

系统：debian_12 tomcat9（影响面 Up to (excluding) 9.0.70-2）

解决方案

Windows平台下升级Apache Tomcat至安全版本。

参考信息

http://packetstormsecurity.com/files/153506/Apache-Tomcat-CGIServlet-enableCmdLineArguments-Remote-Code-Execution.html

http://seclists.org/fulldisclosure/2019/May/4

http://www.securityfocus.com/bid/107906

https://access.redhat.com/errata/RHSA-2019:1712

https://blog.trendmicro.com/trendlabs-security-intelligence/uncovering-cve-2019-0232-a-remote-code-execution-vulnerability-in-apache-tomcat/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。