九游老哥云
Apache Tomcat 远程代码执行误差CVE-2017-12615
2017-09-20
综述
9月19日晚 ，Apache Tomcat官方宣布了一条清静通告 ，该通告指出Windows上的Apache Tomcat若是开启PUT要领支持则可能保存远程代码执行误差 ，误差编号为CVE-2017-12615。攻击者可以在使用该误差上传JSP文件从而导致远程代码执行。
此误差影响Windows平台下的Apache Tomcat 7.x版本 ，现在已在Apache Tomcat 7.0.81中修复。
相关地点：
http://mail-archives.apache.org/mod_mbox/www-announce/201709.mbox/%3C81e3acd3-f335-ff0d-ae89-bf44bb66fca0@apache.org%3E
注重：
九游老哥科技清静研究团队在剖析此误差时 ，又发明另外一种PUT要领的使用方法 ，可攻击运行在Windows或Linux/Unix系统下的Apache Tomcat 7.x、8.x、9.x版本。
现在我们已经将此问题提交给Apache Tomcat官方 ，期待修复。建议Apache Tomcat用户暂时禁用PUT要领 ，或使用清静产品举行防护。
受影响的版本
· Apache Tomcat 7.0.0 to 7.0.79
不受影响的版本
· Apache Tomcat 7.0.81
· Apache Tomcat 8.x
· Apache Tomcat 9.x
防护计划
· 暂时防护计划
用户可以禁用PUT要领来防护此误差 ，操作方法如下：
在Tomcat的web.xml 文件中设置org.apache.catalina.servlets.DefaultServlet的初始化参数
<init-param>
<param-name>readonly</param-name>
<param-value>true</param-value>
</init-param>
确保readonly参数为true（默认值） ，即不允许DELETE和PUT操作。
注重：
若是禁用PUT要领 ，关于依赖PUT要领的应用 ，可能导致营业失效。
· 产品防护计划
使用九游老哥科技IPS/IDS/NF/WAF产品的用户 ，请升级最新的规则包举行防护。
入侵防护系统（IPS）
http://update.nsfocus.com/update/listIps
入侵检测系统（IDS）
http://update.nsfocus.com/update/listIds
下一代防火墙系统（NF）
http://update.nsfocus.com/update/listNf
Web应用防护系统（WAF）
http://update.nsfocus.com/update/wafIndex
通过上述链接 ，升级至最新版本即可举行防护！
