ຂໍ້ມູນທົ່ວໄປ 

ພົບ​ຊ່ອງ​ໂຫວ່ໃນ​ເວັບ​ແອັບ​ພິ​ເຄ​ຊັ່ນ​ເ​ຊີເວີ​ (Web Application Server) Apache Tomcat 7.0.0 ເຖິງ​ 7.0.79 ໃນລະບົບ​ປະຕິບັດການ​ວິນ​ໂດ​ທີ່​ມີ​ການ​ເປີດ​ຮັບການຮ້ອງຂໍ (Request) HTTP ເມທອດ (Method)​ PUT (ດ້ວຍ​ການຕັ້ງ​ຄ່າ​ທີ່​ພາ​ຣາ​ມິ​ເຕີ​ (Parameter) readonly ໃນ​ DefaultServlet ໃຫ້ເປັນ​ false) ຊຶ່ງ​ເຮັດໃຫ້​ຜູ້​ໂຈມ​ຕີ​ສາມາດ​ອັບ​ໂຫຼດ​ (Upload) ໄຟ​ລ໌​ JSP ທີ່​ເປັນ​ອັນຕະລາຍ​ຜ່ານ​ການຮ້ອງຂໍໃນ​ລັກສະນະ​ດັ່ງ​ກ່າວ ​ແລະ​ ຣັນ (Run) ​ໄຟ​ລ໌​ທີ່່​ເປັນ​ອັນຕະລາຍ​ໄດ້​.

ລະບົບທີ່ໄດ້ຮັບຜົນກະທົບ

Apache Tomcat 7.0.0 ເຖິງ ​7.0.79

ຂໍ້​ແນະ​ນຳ​ໃນ​ການ​ປ້ອງ​ກັນ

ຜູ້​ໃຊ້​ງານ​ທີ່​ໄດ້ຮັບ​ຜົນ​ກະທົບ​ຈາກ​ຊ່ອງ​ໂຫວ່​ດັ່ງ​ກ່າວ ​ແນະ​ນຳ​ໃຫ້​​ອັບ​ເກຣດ (Upgrade) ​ຮຸ້ນ​ຂອງ​ Apache Tomcat ໃຫ້ເປັນ​ 7.0.81 ເພື່ອຫຼຸດຄວາມ​ສ່ຽງ​ຈາກ​ການ​ໂຈມ​ຕີ​ລະບົບ​ດ້ວຍ​ຊ່ອງ​ໂຫວ່​ນີ້​.

ເອກະສານອ້າງອີງ:

1.  https://www.i-secure.co.th/2017/09/apache-tomcat-remote-code-execution-via-jsp-upload/

2.  http://tomcat.apache.org/security-7.html