漏洞通告 | Apache Tomcat 远程代码执行漏洞

微步情报局获取到 Apache Tomcat 远程代码执行漏洞情报CVE-2024-50379（https://x.threatbook.com/v5/vul/XVE-2024-36623），当 Tomcat 的DefaultServlet Servlet 启用写入，并且部署在不区分大小写的文件系统（常见为Windows操作系统）上时，由于 JSP 编译过程中的 TOCTOU 竞争条件漏洞，攻击者可以通过条件竞争同时读取和上传同一文件，可能会绕过 Tomcat 的大小写敏感性检查，最终导致远程代码执行。

综合处置优先级：高

官方修复方案：

Apache基金会官方已发布漏洞公告，请尽快前往下载更新补丁：

https://lists.apache.org/thread/y6lj6q1xnp822g6ro70tn19sgtjmr80r

临时修复方案：

• 若启用了DefaultServlet，请不要将初始参数readonly设置为false；

• 如非必要，避免将资产暴露在互联网。

微步威胁感知平台 TDP 通用规则可以检出，模型/规则高于 20220101000000 可检出。