平台自带tomcat的存在CVE-2017-12617漏洞

reoyha · 发表于 2018-9-18 10:15:09

起因是客户的服务总是隔一段时间就会出现木马，而客户服务器只部署了咱们平台，日常安全做得也很到位，所以无法从服务器系统上判断是否存在安全问题。
平台自带的tomcat存在CVE-2016-6817和CVE-2017-12617这两个漏洞。所以想在这上边进行一些补救工作。
根据帖子http://www.freebuf.com/vuls/150203.html在\conf\web.xml中添加 QQ截图20180918100326.png

属性的话，对平台启动是否有影响？

jishuang · 发表于 2018-9-18 10:41:13

没影响，这个是标准的servlet的

reoyha · 发表于 2018-9-19 10:50:37

jishuang 发表于 2018-9-18 10:41
没影响，这个是标准的servlet的

OK，我们先添加了，看看效果

		自动登录	找回密码
密码			注册

[结贴] 平台自带tomcat的存在CVE-2017-12617漏洞