关键漏洞信息 漏洞ID CVE-2020-9484 漏洞类型 Apache Tomcat Remote Code Execution via session persistence 发布时间 May 20, 2020 漏洞描述 如果满足以下条件，攻击者可以触发远程代码执行： 1. 攻击者能够控制服务器上的文件内容和名称。 2. 服务器配置为使用带有FileStore的PersistenceManager。 3. PersistenceManager的sessionAttributeValueClassNameFilter设置为"null"（默认值，除非启用了安全模式）或足够宽松的lax过滤器，允许攻击者提供的对象进行反序列化。 4. 攻击者知道从存储位置到受控文件的相对文件路径。 影响版本 Apache Tomcat 10.0.0-M1 to 10.0.0-M4 Apache Tomcat 9.0.35 or later Apache Tomcat 8.5.55 or later Apache Tomcat 7.0.104 or later 严重性 High 漏洞分析与利用工具示例 ace-voip Amap APT2 arp-scan Automater bing-ip2hosts braa Casefile CDPSPnarf cisco-torch copy-router-config ... 缓解措施 升级到Apache Tomcat 10.0.0-M5或更高版本。 升级到Apache Tomcat 9.0.36或更高版本。 升级到Apache Tomcat 8.5.56或更高版本。 升级到Apache Tomcat 7.0.105或更高版本。