【Tomcat】Tomcat多个版本存在拒绝服务漏洞

已于 2023-06-01 09:55:00 修改
阅读量7.8k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： Tomcat 文章标签： tomcat CVE-2023-24998 安全漏洞 拒绝服务漏洞
于 2023-02-22 11:58:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cnskylee/article/details/129159681
ApacheTomcat因ApacheCommonsFileUpload组件存在拒绝服务漏洞，受影响的版本包括8.5.0到8.5.87，9.0.0-M1到9.0.73，10.1.0-M1到10.1.7。攻击者可利用此漏洞进行恶意文件上传导致DoS。已发布修复版本为8.5.88，9.0.74，10.1.8。漏洞最早于2022年12月11日上报，2023年1月3日公开。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

漏洞名称

拒绝服务漏洞（DoS）

CVE-ID

CVE-2023-24998

CVE-2023-28709（update June 1st,2023）

漏洞等级

严重（★★★★）

漏洞说明

Apache Tomcat使用Apache Commons FileUpload的打包重命名副本 提供 Jakarta Servlet 中定义的文件上传功能 规范。因此，Apache Tomcat也容易受到 Apache 共享资源文件上传漏洞 CVE-2023-24998 为 处理的请求部件数量没有限制。这 导致攻击者可能触发 DoS 恶意上传或一系列上传。

受影响版本

  • 8.5.0 至 8.5.87

  • 9.0.0-M1 至 9.0.73

  • 10.1.0-M1 至 10.1.7

修复版本

  • 8.5.88

  • 9.0.74

  • 10.1.8

漏洞上报日期

2022年12月11日

漏洞公布日期

2023年1月3日

202507（9.0.107）扫描主机：升级Tomcat解决Tomcat 安全漏洞(CVE-2025-24813)【为了同一个tomcat版本安装多个服务】
专注于计算机研发知识和资讯分享
05-07 687
如果是Java web应用，需要迁移webapps目录下的war文件。主要迁移conf目录下的文件，尤其是server.xml文件。访问日志路径配置，修改server.xml。为了同一个tomcat版本安装多个服务。访问 127.0.0.1:8080。
2024年10月主机漏扫：升级Tomcat解决Apache Tomcat 安全漏洞(CVE-2024-34750)【为了同一个tomcat版本安装多个服务】【亲测可用】
专注于计算机研发知识和资讯分享
10-15 1350
该漏洞源于存在异常情况处理不当、资源消耗不受控制的漏洞。升级Tomcat到最新版，例如9.0.96。漏洞名称：CVE-2024-34750。
修复tomcat漏洞
hryzxjh的博客
06-25 6747
当前Tomcat存在漏洞Apache Tomcat 代码问题漏洞(CVE-2022-29885)Apache Tomcat 注入漏洞(CVE-2022-45143)Apache Tomcat 环境问题漏洞(CVE-2022-42252)Apache Tomcat 权限许可和访问控制问题漏洞(CVE-2022-23181)Apache Commons FileUpload 拒绝服务漏洞(CVE-2023-24998)Apache Tomcat 跨站脚本漏洞(CVE-2022-34305)
Apache Commons FileUpload 拒绝服务漏洞(CVE-2023-24998)
weixin_45816407的博客
08-08 3739
接着点击WEB-INF文件夹下的lib文件夹将下载的jar包放入。直接修改webapp中的解压后的war包文件。一直点击，点击pom.xml。
Apache Tomcat RCE漏洞复现（CVE-2025-24813）
最新发布
weixin_34246598的博客
05-06 83
使用 partial PUT 请求将恶意的序列化数据写入到会话文件中，在开启文件会话持久化（默认存储位置），并且在文件上传未完成的情况下，内容会被临时存储在 Tomcat 的工作目录。该漏洞的核心在于 Tomcat 在处理不完整PUT请求上传时，会使用了一个基于用户提供的文件名和路径生成的临时文件。表示文件总大小是1200字节，本次上传的是前1001字节（0-1000），后续上传剩余部分（1001-1200）。Tomcat 对不完整的PUT请求上传时的文件名处理机制：文件路径中的分隔符。
Apache Tomcat拒绝服务漏洞(CVE-2020-13935)
m0_65150886的博客
01-02 1243
7月16日， Apache基金会发布公告称，Tomcat中间件存在两个拒绝服务漏洞（CVE-2020-13934/13935）。据了解，上述漏洞是Tomcat中间件存在设计缺陷所导致：一是当请求数过多时会发生内存不足异常（OutOfMemoryException），从而导致拒绝服务；二是WebSocket中对载荷长度的验证存在缺陷，无效的载荷长度可能会触发无限循环，从而导致拒绝服务。go build //编译go程序，输出tcdos.exe。5.Cpu占用率过高，页面无法正常访问。//修改proxy地址。
Apache Tomcat 拒绝服务漏洞通告
程序猿DD
10-20 1194
作者 |360CERT来源 |https://www.oschina.net/news/164556报告编号：B6-2021-101501报告来源：360CERT报告作者：360CER...
【漏洞复现】Apache Tomcat WebSocket 拒绝服务漏洞（CVE-2020-13935）
网络安全从业者的学习笔记
01-13 1926
Tomcat 未针对 WebSokcet 进行包长度校验，特制的 WebSocket请求包将导致处理函数无限循环，最终导致服务停机并拒绝服务。查看http://IP:8080/examples/websocket/echo.xhtml 是否可以访问，如果不可以访问，则说明该文件被删掉了，那就无法进行漏洞利用了。
Apache Tomcat 数千台服务器面临拒绝服务风险威胁
网络研究观
07-08 2925
远程攻击者可以利用此安全缺陷使易受攻击的系统的计算资源超载，从而损害服务的可用性。
Apache Tomcat和拒绝服务漏洞
danpu0978的博客
04-18 1779
安全研究人员最近证实并在拒绝服务漏洞中提出，托管在Apache Tomcat服务器上的网站似乎容易受到拒绝服务攻击的威胁，这使Apache Tomcat服务器处于危险之中 。 Apache Tomcat服务器被广泛用于托管使用Java Servlet和JavaServer Pages（JSP）技术开发的应用程序。 Apache Commons FileUpload是一个独立的库，开发人员...
通过升级tomcat完美解决服务器的tomcat漏洞
cooldream2009的博客
07-03 2997
软件开发完成并交付给客户，过了一段时间，客户的上级部门要求对服务器进行安全检测，通过漏洞扫描，对服务器的漏洞情况进行通报，要求限期完成漏洞修补。客户一般没有技术能力，就找到软件开发公司，帮助其解决服务器的安全问题。我们做为软件开发人员，也会帮忙解决一些服务器安全方面的问题。
apache-tomcat-8.5.51.tar.gz(官方宣布最新无漏洞版本)
02-23
apache-tomcat-8.5.51.tar(官方宣布最新无漏洞版本) 2020 年 2 月 4 日，Apache Tomcat 官方发布了新的版本，该版本修复了一 个影响所有版本（7.*、8.*、9.*）的文件包含漏洞，但官方暂未发布安全公告 2020 年 2 月 20 日，CNVD 发布了漏洞公告，对应漏洞编号：CNVD-202010487，漏洞公告链接：https://www.cnvd.org.cn/flaw/show/CNVD-202010487 根据公告，Apache Tomcat 存在的文件包含漏洞能导致配置文件或源码等 敏感文件被读取，建议尽快升级到漏洞修复的版本或采取临时缓解措施加固系统。
Tomcat-8.5.28 无漏洞
03-05
Apache_Tomcat存在安全限制绕过的漏洞预警 更新版本下载（漏洞修复后版本）
jboss4版本修复Apache Tomcat DIGEST身份验证多个安全漏洞(CVE-2012-3439)升级包
04-25
jboss4版本下，jbossweb-tomcat55.sar升级包，修复Apache Tomcat DIGEST身份验证多个安全漏洞(CVE-2012-3439) 升级包中的jar来源于tomcat5.5.36 使用方法：直接替换jboss中旧的jbossweb-tomcat55.sar
主机扫漏：jQuery 跨站脚本漏洞修复建议 | 升级tomcat服务解决Apache Tomcat 环境问题漏洞(CVE-2023-46589)【安装多个tomcat服务】
专注于计算机研发知识和资讯分享
05-13 1738
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://lists.apache.org/thread/0rqq6ktozqc42ro8hhxdmmdjm1k1tpxr。Apache Tomcat存在环境问题漏洞，该漏洞源于存在不正确的输入验证漏洞，可能会导致将单个请求视为多个请求，从而在反向代理后面出现请求走私。
【CVE】CVE-2020-13935：Tomcat 拒绝服务漏洞
边扯边淡
11-13 9874
起序：第一次复现漏洞，有点小激动。 一、靶场环境 使用的是 github 上的 vulhub 环境。因为 tomcat 中的 CVE-2020-1938 是 Apache Tomcat/9.0.30 版本，这个版本也存在 CVE-2020-13935 漏洞。 vulhub：https://github.com/vulhub/vulhub 如果有需要，可以参考我做的搭建教程。有截图的。 【靶场】Ubuntu 16.04 搭建 vulhub 靶场环境 1、漏洞：拒绝服务漏洞 Tomcat 未
Tomcat 拒绝服务总结
kobejayandy的专栏
08-12 4602
互联网公司的Web架构经常使用到nginx + tomcat 的经典配置，
遭遇Tomcat远程拒绝服务漏洞
weixin_33881753的博客
11-18 257
接到腾讯安全部门的邮件，大意是 Tomcat远程拒绝服务漏洞的***代码(漏洞CVE编号CVE-2010-2227，http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2227 )，***者可以使用此漏洞令Tomcat服务瘫痪，进而导致业务中断，该漏洞影响到Tomcat的5.5.0到5.5.29，6.0.0到6.0.2...
Tomcat和Hashtable 碰撞拒绝服务漏洞
chs_jdmdr的专栏
06-11 837
Tomcat和Hashtable 碰撞拒绝服务漏洞 http://developer.51cto.com/art/201112/310300.htm 之前你可能听说过关于 Java 中的哈希表实现上的漏洞，现如今因为 Tomcat 使用了哈希表来存储 HTTP 请求参数，因此也受此问题影响。目前为止，Oracle 尚未为该问题提供补丁。 为此 Tomcat 实现了一个变通的做法，提供一个
Tomcat服务器多个版本下载资源
描述中提供了对应各个版本的具体编号：“tomcat7.0.88/tomcat8.5.37/tomcat 9.0.10”，这意味着压缩包里包含的每个Tomcat版本都对应一个特定的子版本号。例如： - **Tomcat 7.0.88**：此子版本是Tomcat 7.0系列的第...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cnskylee

技术分享我是认真的，期待您打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值