Apache Tomcat http请求走私漏洞

漏洞描述

Apache Tomcat是一个开源Java Servlet容器和Web服务器，用于运行Java应用程序和动态网页。HTTP trailer 头是HTTP消息中的特殊类型头部，服务器通常解析这些trailer获取附加的元数据或其他信息。

在受影响的版本中，由于Tomcat无法正确解析 HTTP trailer 头。攻击者构造恶意的HTTP trailers 头，导致服务器解析出多个请求，欺骗处于反向代理的目标服务器，使攻击者绕过访问控制，进行未授权操作获取未授权资源。

漏洞名称	Apache Tomcat http请求走私漏洞
漏洞类型	输入验证不恰当
发现时间	2023-10-11
漏洞影响广度	一般
MPS编号	MPS-b5of-dwyh
CVE编号	CVE-2023-45648
CNVD编号	-

影响范围

org.apache.tomcat:tomcat@[9.0.0-m1, 9.0.81)

org.apache.tomcat:tomcat@[11.0.0-m1, 11.0.0-m12)

org.apache.tomcat:tomcat@[10.1.0-m1, 10.1.14)

org.apache.tomcat:tomcat@[8.5.0, 8.5.94)

org.apache.tomcat:tomcat-coyote@[9.0.0-m1, 9.0.81)

org.apache.tomcat:tomcat-coyote@[11.0.0-m1, 11.0.0-m12)

org.apache.tomcat:tomcat-coyote@[10.1.0-m1, 10.1.14)

org.apache.tomcat:tomcat-coyote@[8.5.0, 8.5.94)

org.apache.tomcat.embed:tomcat-embed-core@[9.0.0-m1, 9.0.81)

org.apache.tomcat.embed:tomcat-embed-core@[11.0.0-m1, 11.0.0-m12)

org.apache.tomcat.embed:tomcat-embed-core@[10.1.0-m1, 10.1.14)

org.apache.tomcat.embed:tomcat-embed-core@[8.5.0, 8.5.94)

tomcat9-admin@(-∞, 9.0.43-2~deb11u7)

libtomcat9-embed-java@(-∞, 9.0.43-2~deb11u7)

libtomcat9-java@(-∞, 9.0.43-2~deb11u7)

tomcat9@(-∞, 9.0.43-2~deb11u7)

tomcat9-common@(-∞, 9.0.43-2~deb11u7)

tomcat9-docs@(-∞, 9.0.43-2~deb11u7)

tomcat9-user@(-∞, 9.0.43-2~deb11u7)

tomcat10@(-∞, 10.1.6-1+deb12u1)

tomcat9-examples@(-∞, 9.0.43-2~deb11u7)

tomcat8@影响所有版本

tomcat9@影响所有版本

tomcat10@(-∞, 10.1.14-1)

修复方案

将组件 tomcat9-common 升级至 9.0.43-2~deb11u7 及以上版本

将组件 tomcat9-user 升级至 9.0.43-2~deb11u7 及以上版本

将组件 tomcat10 升级至 10.1.6-1+deb12u1 及以上版本

将 org.apache.tomcat:tomcat-coyote 升级至 8.5.94、9.0.81、10.1.14、11.0.0-m12 及以上版本

将 org.apache.tomcat.embed:tomcat-embed-core 升级至 8.5.94、9.0.81、10.1.14、11.0.0-m12 及以上版本

将组件 tomcat9-admin 升级至 9.0.43-2~deb11u7 及以上版本

将组件 libtomcat9-java 升级至 9.0.43-2~deb11u7 及以上版本

将组件 tomcat9 升级至 9.0.43-2~deb11u7 及以上版本

将组件 tomcat9-examples 升级至 9.0.43-2~deb11u7 及以上版本

将 org.apache.tomcat:tomcat 升级至 8.5.94、9.0.81、10.1.14、11.0.0-m12 及以上版本

将组件 libtomcat9-embed-java 升级至 9.0.43-2~deb11u7 及以上版本

将组件 tomcat9-docs 升级至 9.0.43-2~deb11u7 及以上版本

将组件 tomcat10 升级至 10.1.14-1 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-b5of-dwyh

https://nvd.nist.gov/vuln/detail/CVE-2023-45648

 

https://www.openwall.com/lists/oss-security/2023/10/10/10

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc