Apache Tomcat文件包含漏洞(CVE-2020-1938)【原理扫描】

    对于该中间件漏洞，系统扫描模块没有爬虫能力，可能导致漏报，建议使用WEB扫描模块进行扫描。

      Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 
Tomcat AJP协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若服务器端同时存在文件上传功能，攻击者可进一步实现远程代码的执行。
  受影响版本：
     lTomcat 6 (已不受维护)
     lTomcat 7 Version < 7.0.100
     lTomcat 8 Version < 8.5.51
     lTomcat 9 Version < 9.0.31

注：其实就是更新一下tomcat的版本；

厂商补丁:
   目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/apache/tomcat/releases

或者请随时关注如下链接进行更新

http://tomcat.apache.org/security-9.html http://​ http://tomcat.apache.org/security-9.html  ​http://tomcat.apache.org/security-8.htmlhttp://tomcat.apache.org/security-8.html​​​​​​​

http://tomcat.apache.org/security-7.htmlhttp://tomcat.apache.org/security-7.html