文件 【2020年2月21日】918搏天堂數(shù)據(jù)庫動態(tài)脫敏(3.2.1.2版本)問題修復(fù)升級包
注意:請下載后先解壓再使用
使用說明:
1)根據(jù)不同產(chǎn)品類型,操作系統(tǒng)類型取用不同的升級包
2)DMS-D產(chǎn)品支持基于3.2.1.2升級
修復(fù)說明:
修復(fù) Apache Tomcat 漏洞CVE-2020-1938。
觸發(fā)條件和影響范圍:
CNVD-2020-10487/CVE-2020-1938該漏洞因Tomcat AJP協(xié)議存在缺陷而導(dǎo)致,攻擊者利用該漏洞可通過構(gòu)造
特定參數(shù),讀取服務(wù)器webapp下的任意文件。若目標(biāo)服務(wù)器同時存在文件上傳功能,攻擊