KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-1938 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器。默认情况下，Apache Tomcat会开启AJP连接器，方便与其他Web服务器通过AJP协议进行交互。但Apache Tomcat在AJP协议的实现上存在漏洞，导致攻击者可以通过发送恶意的AJP请求，可以读取或者包含Web应用根目录下的任意文件，如果存在文件上传功能，将可以导致任意代码执行。漏洞利用AJP服务端口实现攻击，未开启AJP服务对外不受漏洞影响（tomcat默认将AJP服务开启并绑定至0.0.0.0）。KnowSafe应急响应中心提醒 Apache Tomcat用户尽快排查AJP端口对外情况并采取安全措施阻止漏洞攻击。
影响版本
Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31
安全版本
Apache Tomcat 7.0.100
Apache Tomcat 8.5.51
Apache Tomcat 9.0.31
影响范围
应用：apache tomcat（影响面 Up to (including) 7.0.99）
应用：apache tomcat（影响面 Up to (including) 8.5.50）
应用：apache tomcat（影响面 Up to (including) 9.0.30）
系统：alibaba_cloud_linux_2.1903 tomcat（影响面 Up to (excluding) 7.0.76-11.1.al7）
系统：alibaba_cloud_linux_3 jss（影响面 Up to (excluding) 10.10.5-3.1.al8）
系统：amazon linux_2 tomcat（影响面 Up to (excluding) 2.2-api-7.0.76-10.amzn2.0.1）
系统：amazon linux_AMI tomcat（影响面 Up to (excluding) 3.0-api-7.0.100-1.36.amzn1）
系统：amazon_2 tomcat（影响面 Up to (excluding) 8.5.51-1.amzn2）
……另有 34 项受影响环境，详见官方公告
解决方案
1、升级至安全版本；
2、关闭AJP连接器，修改Tomcat的server.xml，注释掉 。或者禁止Tomcat 的 AJP端口对公网开放；
3、针对KnowSafe用户，可使用安全组临时禁止AJP服务端口（常见为8009端口）对外，阻止漏洞攻击。
参考信息
http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00025.html
http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00002.html
http://support.blackberry.com/kb/articleDetail?articleNumber=000062739
https://help.aliyun.com/noticelist/articleid/1060232750.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。