Apache Tomcat 文件包含漏洞(CNVD--10487)修复有以下方法:
1.版本升级,截至-2-24,官方公布的已修复该漏洞版本包括:
Apache Tomcat 7.0.100
Apache Tomcat 8.5.51
Apache Tomcat 9.0.31
2.关闭AJPConnector:
修改conf/server.xml配置文件的,删除或注释掉这一行,修改后重启tomcat。
<Connector port="8009"protocol="AJP/1.3" redirectPort="8443" />
3.配置AJP协议的secret(此方法只能减少漏洞被利用的可行性,可以配合版本升级使用):
<Connector port="8009"protocol="AJP/1.3" redirectPort="8443" address="YOUR_ADDRESS" secret="YOUR_SECRET"/>