理解Tomcat CVE-2025-24813漏洞
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
CVE-2025-24813漏洞涉及Tomcat默认Servlet的写入权限。默认情况下，写入权限禁用，需在web.xml中将readonly参数设置为false以启用。缺少该参数时，写入权限仍然禁用。
🎯
关键要点
- CVE-2025-24813漏洞涉及Tomcat默认Servlet的写入权限。
- 默认情况下，Tomcat的写入权限是禁用的。
- 要启用写入权限，需要在web.xml中将readonly参数设置为false。
- 如果web.xml中缺少readonly参数，则写入权限仍然禁用。
- 默认Servlet用于提供静态文件和目录列表。
- 检查web.xml文件中的DefaultServlet配置，查看readonly参数是否设置为false。
- 如果没有readonly参数，默认值为true，写入权限将被禁用。
- 信息泄露和内容注入的条件包括：默认Servlet写入权限启用、支持部分PUT、目标URL为公共上传的子目录、攻击者知道安全敏感文件的名称。
- 远程代码执行的条件包括：默认Servlet写入权限启用、支持部分PUT、使用Tomcat的文件会话持久性、应用程序包含可被利用的库。
- 大多数安装默认情况下不会启用写入权限。
➡️
