漏洞概述 | |||
漏洞名称 | Apache Tomcat存在远程代码执行漏洞（CVE-2024-56377） | ||
安恒CERT评级 | 2级 | CVSS3.1评分 | 8.1（安恒自评） |
CVE编号 | CVE-2024-56377 | CNVD编号 | 未分配 |
CNNVD编号 | 未分配 | 安恒CERT编号 | DM-202412-003532 |
POC情况 | 已发现 | EXP情况 | 未发现 |
在野利用 | 未发现 | 研究情况 | 已复现 |
危害描述 | |||
该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。
安恒研究院卫兵实验室已复现此漏洞。
漏洞信息
漏洞描述
漏洞危害等级：高危
漏洞类型：远程代码执行
影响范围
9.0.0.M1 <= Apache Tomcat < 9.0.98
10.1.0-M1 <= Apache Tomcat < 10.1.34
11.0.0-M1 <= Apache Tomcat < 11.0.2
安全版本：
Apache Tomcat >= 10.1.34
Apache Tomcat >= 11.0.2
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：高
所需权限（PR）：无需任何权限
用户交互（UI）：不需要用户交互
影响范围 （S）：不变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：高
修复方案
官方修复方案：
官方已发布修复方案，受影响的用户建议更新至安全版本。下载链接：
https://tomcat.apache.org/download-90.cgi
https://tomcat.apache.org/download-10.cgi
https://tomcat.apache.org/download-11.cgi
如果用户在不区分大小写的文件系统上运行Tomcat，并且默认启用了servlet写入功能（参数readonly设置值为false），则可能需要进行额外配置才能完全缓解CVE-2024-50379，Tomcat与各版本Java对应的缓解措施如下：
在Java 8或Java 11上运行：系统属性sun.io.useCanonCaches必须明确设置为false（默认值为true）
在Java 17上运行：系统属性sun.io.useCanonCaches（如果设置）必须设置为false（默认值为false）
在Java 21及更高版本上运行：无需进一步配置（系统属性和有问题的缓存已被删除）
临时缓解方案：
产品能力覆盖
产品名称 | 覆盖补丁包 |
AiLPHA大数据平台 | 已支持 |
APT攻击预警平台 | 已支持 |
明鉴漏洞扫描系统 | 已支持 |
WAF | 已支持 |
玄武盾 | 已支持 |
参考资料
技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
