一、漏洞概述
|
漏洞名称
|
Apache Tomcat远程代码执行漏洞
|
|
CVE ID
|
CVE-2025-24813
|
|
漏洞类型
|
代码执行
|
发现时间
|
2025-03-11
|
|
漏洞评分
|
7.5
|
漏洞等级
|
高危
|
|
攻击向量
|
网络
|
所需权限
|
无
|
|
利用难度
|
低
|
用户交互
|
无
|
|
PoC/EXP
|
未公开
|
在野利用
|
未发现
|
Apache Tomcat是一个开源的Java Servlet容器和Web服务器，主要用于运行Java应用程序，特别是基于Servlet和JSP技术的应用。它由Apache软件基金会开发，广泛应用于Web开发和企业级应用程序中，支持Servlet、JSP以及WebSocket等技术，具有高性能、可扩展性和可靠性。
2025年3月11日，启明星辰VSRC监测到Apache发布了CVE-2025-24813安全公告，指出Apache Tomcat存在远程代码执行漏洞。该漏洞可能导致远程代码执行、信息泄露或数据篡改。攻击者在特定条件下（如默认Servlet写权限开启、启用部分PUT请求）可上传文件访问安全敏感内容或触发远程代码执行。该漏洞CVSSv3评分7.5，漏洞等级为高危。
二、影响范围
11.0.0-M1 <= Apache Tomcat <= 11.0.2
10.1.0-M1 <= Apache Tomcat <= 10.1.34
9.0.0.M1 <= Apache Tomcat <= 9.0.98
三、安全措施
官方已修复该漏洞。用户应尽快升级至如下版本，以确保系统安全。
Apache Tomcat 11.0.3或更高版本
Apache Tomcat 10.1.35或更高版本
Apache Tomcat 9.0.99或更高版本
https://tomcat.apache.org/
禁用默认Servlet的写权限（默认禁用），并根据实际需求限制部分PUT请求的支持。同时，确保文件上传路径和目标URL的安全性，避免将敏感文件与公开文件存储在同一目录中。
定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq
https://tomcat.apache.org/
https://www.cve.org/CVERecord?id=CVE-2025-24813
https://jp.tenable.com/cve/CVE-2025-24813
原文始发于微信公众号（启明星辰安全简讯）：【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2025-24813)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/3828768.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论