Tomcat高危漏洞修复说明（CNTA-2020-0004）

一、 漏洞详情
漏洞报告：https://www.cnvd.org.cn/flaw/show/CNVD-2020-10487
漏洞代码分析：https://mp.weixin.qq.com/s/SWKbpOHCyK7ZPc6AokaHGw
安全公告编号：CNTA-2020-0004

二、 漏洞危害
攻击者可利用该高危漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。

三、 影响范围
1、Apache Tomcat 9.x < 9.0.31
2、Apache Tomcat 8.x < 8.5.51
3、Apache Tomcat 7.x < 7.0.100
4、Apache Tomcat 6.x

注：springboot内嵌的tomcat默认不开启AJP，不受影响。（待验证）

四、 修复方案
1、 升级Tomcat到安全版本：
Tomcat 7 7.0.0100
Tomcat 8 8.5.51
Tomcat 9 9.0.31
Tomcat 6 升级到以上安全版本

下载地址：

版本	下载地址
7.0.100版本：	https://tomcat.apache.org/download-70.cgi
8.5.51版本：	https://tomcat.apache.org/download-80.cgi
9.0.31版本：	https://tomcat.apache.org/download-90.cgi

2、 注释Tomcat/conf/server.xml中的如下内容（不适用需要使用Tomcat集群的场景）：

<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

五、 验证（待补充）