防护 – 绿盟科技技术博客

Incaseformat病毒检测防护建议

2021-01-14绿盟科技incaseformat, 病毒, 防护

综述 2021 年 1 月 13 日，绿盟科技应急响应团队接到全国多个客户反馈感染所谓的 incaseform

【防护方案】Apache Tomcat文件包含漏洞(CVE-2020-1938)

2020-02-21绿盟科技Apache Tomcat, CVE-2020-1938, 文件包含漏洞, 防护

存在于Apache Tomcat中的文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）可使攻击者在未授权的情况下远程读取特定目录下的任意文件。

绿盟科技已在第一时间复现了利用该漏洞读取文件的过程。