ApacheTomcat存在远程代码执行漏洞（CVE-2024-56337）
原文中文，约8800字，阅读约需21分钟。
📝
内容提要
Apache Tomcat 存在远程代码执行漏洞（CVE-2024-56337），影响多个版本。由于配置不当和文件系统不区分大小写，攻击者可上传并执行恶意 JSP 文件。建议升级至安全版本或调整系统属性以防范此漏洞。
🔎
延伸解读
漏洞影响范围
CVE-2024-56337漏洞影响多个Apache Tomcat版本，尤其是在不区分大小写的文件系统上。用户需特别关注运行在Windows或某些Linux系统上的Tomcat实例，这些环境更容易受到攻击。
修复建议与注意事项
建议用户尽快升级至Apache Tomcat的安全版本，如11.0.2及以上，或10.1.34及以上。同时，调整Java系统属性sun.io.useCanonCaches为false，以降低风险。
漏洞利用条件
攻击者需要目标服务器开启PUT功能，并且readonly参数设置为false。用户在配置Tomcat时应特别注意这些设置，以防止潜在的远程代码执行风险。
❓
Q&A
CVE-2024-56337漏洞的影响版本有哪些？
受影响版本包括Apache Tomcat 11.0.0-M1至11.0.1、10.1.0-M1至10.1.33、9.0.0-M1至9.0.97。
如何防范Apache Tomcat的CVE-2024-56337漏洞？
建议升级Apache Tomcat至安全版本或调整Java系统属性以防范此漏洞。
CVE-2024-56337漏洞的利用条件是什么？
漏洞利用条件为目标服务器开启PUT，且readonly参数设置为false。
CVE-2024-56337漏洞是如何产生的？
该漏洞是由于CVE-2024-50379修复不完善导致的，攻击者可上传恶意JSP文件。
如何检测Apache Tomcat是否存在CVE-2024-56337漏洞？
检测方法包括访问不存在的目录以获取版本信息，利用404回显信息查看目标版本。
CVE-2024-56337漏洞的威胁等级是多少？
该漏洞的威胁等级为高。
🏷️
