Apache Tomcat曝三大安全漏洞，最严重可致远程代码执行（CVE-2025-55752）
内容提要
Apache软件基金会发布了针对Tomcat 9、10和11版本的安全补丁，修复了包括CVE-2025-55752在内的三个漏洞，可能导致远程代码执行。用户应及时升级以防范安全风险。
关键要点
-
Apache软件基金会发布了针对Tomcat 9、10和11版本的安全补丁。
-
修复了三个漏洞，包括CVE-2025-55752、CVE-2025-55754和CVE-2025-61795。
-
CVE-2025-55752可能导致远程代码执行，源于URL重写机制的安全绕过问题。
-
攻击者可能通过操纵请求URI绕过安全约束，上传恶意文件。
-
受影响版本包括Tomcat 11.0.0-M1至11.0.10、10.1.0-M1至10.1.44和9.0.0.M11至9.0.108。
-
建议用户升级至Tomcat 11.0.11、10.1.45或9.0.109以修复此问题。
-
CVE-2025-55754影响支持ANSI转义序列的Windows控制台环境中的Tomcat实例。
-
攻击者可能通过特制URL注入ANSI转义序列，诱骗管理员执行命令。
-
受影响版本包括Tomcat 11.0.0-M1至11.0.10、10.1.0-M1至10.1.44和9.0.0.40至9.0.108。
-
建议用户升级至Tomcat 11.0.11、10.1.45或9.0.109。
-
CVE-2025-61795可能导致多文件上传期间出现拒绝服务情况。
-
上传文件的临时副本可能不会立即删除，导致DoS。
-
受影响版本包括Tomcat 11.0.0-M1至11.0.11、10.1.0-M1至10.1.46和9.0.0.M1至9.0.109。
-
建议用户升级至Tomcat 11.0.12、10.1.47或9.0.110以防范此问题。
延伸解读
漏洞影响分析
CVE-2025-55752是此次安全更新中最严重的漏洞，可能导致远程代码执行。虽然Apache指出在标准配置下利用可能性较低，但用户仍需关注其潜在风险，特别是在自定义配置的环境中。建议用户评估自身系统的安全性，及时进行升级以防范攻击。
多文件上传的风险
CVE-2025-61795漏洞可能导致多文件上传时出现拒绝服务（DoS）情况。由于临时文件未能及时清理，可能会占用过多内存，影响系统性能。用户在进行文件上传操作时，应注意监控系统资源使用情况，避免因上传操作导致服务中断。
ANSI转义序列的安全隐患
CVE-2025-55754漏洞涉及ANSI转义序列的注入，可能影响Windows控制台环境中的Tomcat实例。虽然目前未发现直接攻击案例，但用户应警惕此类攻击的潜在实现，特别是在多操作系统环境中，建议定期检查和更新系统安全设置。
延伸问答
CVE-2025-55752漏洞的主要风险是什么？
CVE-2025-55752漏洞可能导致远程代码执行，攻击者可以通过操纵请求URI绕过安全约束，上传恶意文件。
哪些版本的Tomcat受到CVE-2025-55752漏洞的影响？
受影响的版本包括Tomcat 11.0.0-M1至11.0.10、10.1.0-M1至10.1.44和9.0.0.M11至9.0.108。
如何修复CVE-2025-55752漏洞？
用户应升级至Tomcat 11.0.11、10.1.45或9.0.109以修复此漏洞。
CVE-2025-55754漏洞的具体影响是什么？
CVE-2025-55754漏洞影响支持ANSI转义序列的Windows控制台环境，攻击者可能通过特制URL诱骗管理员执行命令。
CVE-2025-61795漏洞可能导致什么问题？
CVE-2025-61795漏洞可能导致多文件上传期间出现拒绝服务情况，临时副本未被立即删除可能占用过多内存。
如何防范CVE-2025-61795漏洞？
用户应升级至Tomcat 11.0.12、10.1.47或9.0.110以防范此问题。
