Apache Tomcat on Windows Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 25/03/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.tomcat.embed:tomcat-embed-core | ≥ 7.0.0, < 7.0.79 | 7.0.79 |
| tomcat | ≥ 7.0.0, ≤ 7.0.79 | |
| enterprise linux server update services for sap solutions | = 7.4= 7.6= 7.7 | |
| jboss enterprise web server | = 2.0.0= 3.0.0 |
When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン