13-3 tomcat AJP文件包含漏洞（CVE-2020-1938）
Tomcat AJP文件包含漏洞（CVE-2020-1938）是一个远程代码执行漏洞，它影响了Apache Tomcat服务器的AJP（Apache JServ Protocol）服务。AJP是一个用于与其他服务器或代理服务器通信的协议，它允许通过TCP/IP网络传输Web应用服务器的请求。
解决方法：
升级Tomcat到安全版本：
- 如果你使用的是Apache Tomcat 9.x，请升级到9.0.37或更高版本。
- 如果你使用的是Apache Tomcat 8.x，请升级到8.5.51或更高版本。
- 如果你使用的是Apache Tomcat 7.x，请升级到7.0.100或更高版本。
移除AJP连接器：
- 编辑Tomcat的配置文件
server.xml。 - 注释掉或者删除AJP连接器相关的配置行。
- 编辑Tomcat的配置文件
修改默认端口：
- 如果不需要使用AJP协议，可以将AJP监听的端口改为非标准端口，以此来降低被利用的风险。
应用安全补丁：
- 如果不能立即升级，可以应用官方提供的安全补丁。
监控安全更新和警告：
- 订阅官方的安全通告邮件列表，以便获得最新的安全更新和警告。
实施步骤简化：
- 修改
server.xml，注释或删除AJP连接器配置。 - 更新Tomcat到安全版本或修改AJP端口。
- 重启Tomcat服务以应用更改。
注意： 在实施任何安全更改之前，请备份相关配置文件。
评论已关闭