CVE-2002-1148 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Tomcat 默认控制器 `DefaultServlet` 存在缺陷。 🔥 **后果**：远程攻击者可直接读取服务器上的 **源代码文件**，导致敏感信息泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`org.apache.catalina.servlets.DefaultServlet` 处理逻辑不当。 ⚠️ **CWE**：数据未提供，但属于典型的 **路径/权限控制失效**。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Apache Tomcat。 📅 **具体版本**：4.0.4 及更早版本、4.1.10 及更早版本。
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：无需特殊权限，直接请求控制器即可。 📄 **获取数据**：服务器上的 **源代码**（JSP/Java文件等），可能包含硬编码密钥或业务逻辑。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 🔑 **认证**：无需认证。 ⚙️ **配置**：依赖默认配置，直接构造请求即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：数据中未提供具体 PoC 代码。 🌍 **在野利用**：参考链接提及 Bugtraq 邮件列表讨论，表明当时已有公开讨论和潜在利用。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查 Tomcat 版本是否为 4.0.4/4.1.10 之前。 🕵️ **特征**：尝试直接访问 `DefaultServlet` 路径，观察是否返回源码内容而非执行结果。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：参考链接指向 SVN 提交记录（r1856174, r1873980），表明后续版本已修复。 📢 **公告**：Debian DSA-170 等厂商已发布安全通告。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：升级至 **修复后的版本**。 🚫 **配置**：若无法升级，需 **禁用** 或 **限制** `DefaultServlet` 的访问权限，禁止直接访问源码路径。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 📉 **理由**：无需认证、直接泄露源码，对旧版本系统构成 **严重威胁**。建议立即排查并升级。