{"id":72053,"date":"2020-03-01T08:42:47","date_gmt":"2020-03-01T05:42:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-apache-tomcat-pozvolyayushhaya-podstavit-jsp-kod-i-poluchit-fajly-web-prilozhenij"},"modified":"2020-03-03T16:10:21","modified_gmt":"2020-03-03T13:10:21","slug":"uyazvimost-v-apache-tomcat-pozvolyayushhaya-podstavit-jsp-kod-i-poluchit-fajly-web-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-apache-tomcat-pozvolyayushhaya-podstavit-jsp-kod-i-poluchit-fajly-web-prilozhenij","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Apache Tomcat, die das Einf\u00fcgen von JSP-Code und den Zugriff auf Dateien von Webanwendungen erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher des chinesischen Unternehmens Chaitin Tech haben festgestellt, eine Schwachstelle<\/a><\/noindex> (CVE-2020-1938<\/a><\/noindex>) bei Apache Tomcat<\/a><\/noindex>, eine Open-Source-Implementierung der Technologien Java Servlet, JavaServer Pages, Java Expression Language und Java WebSocket. Der Schwachstelle wurde der Codename Ghostcat zugewiesen und sie hat ein kritisches Gefahrenlevel (9.8 CVSS). Das Problem erm\u00f6glicht es, in der Standardkonfiguration \u00fcber das Senden einer Anfrage an den Netzwerkport 8009 Inhalte beliebiger Dateien aus dem Verzeichnis der Webanwendung zu lesen, einschlie\u00dflich der Konfigurationsdateien und des Quellcodes der Anwendung.<\/p>\n

Die Schwachstelle erm\u00f6glicht es zudem, andere Dateien in den Anwendungscode zu importieren, was die Ausf\u00fchrung von Code auf dem Server erm\u00f6glicht, wenn die Anwendung das Hochladen von Dateien auf den Server erlaubt (zum Beispiel k\u00f6nnte ein Angreifer ein JSP-Skript unter dem Vorwand eines Bildes \u00fcber ein Upload-Formular hochladen). Der Angriff kann erfolgen, wenn eine Anfrage an den Netzwerkport mit dem AJP-Handler gesendet werden kann. Vorl\u00e4ufigen Daten zufolge wurden in den Netzwerken mehr als 1,2 Millionen Hosts gefunden, die Anfragen \u00fcber das AJP-Protokoll annehmen.<\/a><\/noindex> Die Schwachstelle ist im AJP-Protokoll vorhanden und <\/p>\n

nicht durch einen Fehler in der Implementierung verursacht. Neben der Annahme von Verbindungen \u00fcber HTTP (Port 8080) ist in Apache Tomcat standardm\u00e4\u00dfig der Zugriff auf die Webanwendung \u00fcber das AJP-Protokoll erlaubt (<\/a><\/noindex> Apache Jserv Protocol, Port 8009), das eine f\u00fcr h\u00f6here Leistung optimierte bin\u00e4re Version von HTTP ist, die normalerweise beim Erstellen eines Clusters von Tomcat-Servern oder zur Beschleunigung der Interaktion mit Tomcat \u00fcber einen Reverse-Proxy oder Load-Balancer verwendet wird.<\/a><\/noindex>AJP bietet eine integrierte Funktion f\u00fcr den Zugriff auf Dateien auf dem Server, die unter anderem f\u00fcr den Erhalt von Dateien genutzt werden kann, die nicht offengelegt werden sollen. Man nimmt an, dass der Zugang zu AJP nur f\u00fcr vertrauensw\u00fcrdige Server ge\u00f6ffnet ist, aber in der Praxis wurde in der Standardkonfiguration von Tomcat der Handler auf allen Netzwerkinterfaces ausgef\u00fchrt, und Anfragen wurden ohne Authentifizierung angenommen. Der Zugriff auf beliebige Dateien der Webanwendung ist m\u00f6glich, einschlie\u00dflich Inhalte von WEB-INF, META-INF und anderen Verzeichnissen, die \u00fcber den Aufruf von ServletContext.getResourceAsStream() bereitgestellt werden. AJP erm\u00f6glicht es auch, jede Datei in den f\u00fcr die Webanwendung verf\u00fcgbaren Verzeichnissen als JSP-Skript zu verwenden.<\/p>\n

Das Problem tritt seit der vor 13 Jahren ver\u00f6ffentlichten Version Tomcat 6.x auf. Neben Tomcat selbst betrifft das Problem<\/p>\n

Das Problem tritt seit dem vor 13 Jahren ver\u00f6ffentlichten Tomcat 6.x auf. Neben Tomcat selbst betrifft das Problem betroffen<\/a><\/noindex> und nutzt Produkte wie den Red Hat JBoss Web Server (JWS), JBoss Enterprise Application Platform (EAP) sowie selbstst\u00e4ndige Webanwendungen, die Spring Boot<\/a><\/noindex>. Eine \u00e4hnliche Schwachstelle (CVE-2020-1745) ungef\u00e4hr<\/a><\/noindex> im Webserver Undertow<\/a><\/noindex>, der im Anwendungsserver Wildfly verwendet wird. In JBoss und Wildfly ist das AJP-Protokoll standardm\u00e4\u00dfig nur in den standalone-full-ha.xml-, standalone-ha.xml- und ha\/full-ha-Profilen in domain.xml aktiviert. In Spring Boot ist die AJP-Unterst\u00fctzung standardm\u00e4\u00dfig deaktiviert. Derzeit haben verschiedene Gruppen mehr als ein Dutzend funktionierender Exploit-Beispiele vorbereitet (
\n 1<\/a><\/noindex>,
\n 2<\/a><\/noindex>,
\n 3<\/a><\/noindex>,
\n 4<\/a><\/noindex>,
\n 5<\/a><\/noindex>,
\n 6<\/a><\/noindex>,
\n 7<\/a><\/noindex>,
\n 8<\/a><\/noindex>,
\n 9<\/a><\/noindex>,
\n 10<\/a><\/noindex>,
\n 11<\/a><\/noindex>). <\/p>\n

Die Schwachstelle wurde in den Tomcat-Versionen 9.0.31<\/a><\/noindex>, 8.5.51<\/a><\/noindex> und 7.0.100<\/a><\/noindex> (Support f\u00fcr den Branch 6.x wurde eingestellt<\/a><\/noindex>). Informationen \u00fcber das Erscheinen von Updates in den Distributionen finden Sie auf diesen Seiten: Debian<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, SUSE<\/a><\/noindex>, FreeBSD<\/a><\/noindex>Als Abhilfema\u00dfnahme kann der Tomcat AJP Connector deaktiviert werden (den Listening Socket an localhost binden oder die Zeile mit Connector port = \u201e8009\u201c kommentieren), wenn er nicht ben\u00f6tigt wird, oder angepasst werden<\/a><\/noindex> authentifizierter Zugriff mithilfe der Attribute \u201esecret\u201c und \u201eaddress\u201c, wenn der Dienst zur Interaktion mit anderen Servern und Proxys basierend auf mod_jk und mod_proxy_ajp verwendet wird (mod_cluster unterst\u00fctzt keine Authentifizierung). <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Chaitin Tech \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-1938) \u0432 Apache Tomcat, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 Java Servlet, JavaServer Pages, Java Expression Language \u0438 Java WebSocket. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Ghostcat \u0438 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (9.8 CVSS). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u043f\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u043c\u0443 \u043f\u043e\u0440\u0442\u0443 8009 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043b\u044e\u0431\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438\u0437 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-72053","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in Apache Tomcat, die die Einspeisung von JSP-Code erm\u00f6glicht und Zugriff auf Dateien von Webanwendungen erlaubt | ProHoster","description":"Forscher des chinesischen Unternehmens Chaitin Tech haben eine Schwachstelle entdeckt (","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-apache-tomcat-pozvolyayushhaya-podstavit-jsp-kod-i-poluchit-fajly-web-prilozhenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Apache Tomcat, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c JSP-\u043a\u043e\u0434 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u0430\u0439\u043b\u044b web-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Chaitin Tech \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-apache-tomcat-pozvolyayushhaya-podstavit-jsp-kod-i-poluchit-fajly-web-prilozhenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T05:42:47+00:00","article:modified_time":"2020-03-03T13:10:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72053","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-08 06:25:27","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72053","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=72053"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72053\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=72053"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=72053"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=72053"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}