Apache Tomcat是一个开源的、轻量级的、高性能的Java Servlet容器，由Apache软件基金会开发和维护。作为一个可靠的Web应用服务器，Tomcat提供了一个稳定的环境，用于运行Java Servlets和JavaServer Pages。Tomcat的灵活性和可扩展性使其成为开发人员和系统管理员首选的解决方案，无论是用于开发和测试阶段，还是在生产环境中部署和运行Java Web应用程序。Tomcat还具有简单的部署过程、强大的管理功能和广泛的社区支持，使其成为构建可靠、安全和高性能Web应用的理想选择。在Apache Tomcat中，当默认servlet写入启用时，存在一个时间检查争用条件漏洞，允许对不区分大小写的文件系统进行远程代码执行。
11.0.0-M1 <= Apache Tomcat <= 11.0.1
10.1.0-M1 <= Apache Tomcat <= 10.1.33
9.0.0.M1 <= Apache Tomcat <= 9.0.97
1.https://lists.apache.org/thread/y6lj6q1xnp822g6ro70tn19sgtjmr80r
原文始发于微信公众号（安全聚）：【漏洞预警】Apache Tomcat 条件竞争漏洞(CVE-2024-50379)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论