apache tomcat信息泄露漏洞 -正规网赌十大娱乐棋牌

1、组件介绍

tomcat是apache 软件基金会（apache software foundation）的jakarta 项目中的一个核心项目，由apache、sun 和其他一些公司及个人共同开发而成。由于有了sun 的参与和支持，最新的servlet 和jsp 规范总是能在tomcat 中得到体现，tomcat 5支持最新的servlet 2.4 和jsp 2.0 规范。tomcat 服务器是一个免费的开放源代码的web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试jsp 程序的首选。

2、漏洞描述
近日，深信服安全团队监测到一则apache tomcat组件存在信息泄露漏洞的信息，漏洞编号：cve-2021-24122，漏洞：中危。该漏洞是由jre 的api file.getcanonicalpath()在一些情况下的路径处理与windows api findfirstfilew不一致导致的，攻击者可利用该漏洞在未授权的情况下，构造恶意数据，最终造成服务器敏感性信息泄露。

目前受影响的apache tomcat版本：

apache tomcat 10.0.0-m1 to 10.0.0-m9

apache tomcat 9.0.0.m1 to 9.0.39

apache tomcat 8.5.0 to 8.5.59

apache tomcat 7.0.0 to 7.0.106

1、官方修复建议

目前厂商已发布升级补丁修复漏洞，请受影响用户及时更新官方补丁。官方链接如下：

2、深信服正规网赌十大娱乐棋牌的解决方案

【深信服安全运营服务】深信服云端安全专家提供7*24小时持续的安全运营服务。对存在漏洞的用户，检查并更新了客户防护设备的策略，确保客户防护设备可以防御此漏洞风险。