CVE-2020-1938 Tomcat AJP Ghostcat 解析

このリポジトリには、CVE-2020-1938 (Ghostcat) に関するMarkdown形式の解析レポートと、レポートで使用されている画像アセットが含まれています。

目次

• レポート: docs/report/CVE-2020-1938-Analysis-Report.md
• 画像: docs/images

レポートの範囲

レポートは以下を中心に構成されています:

• 脆弱性の背景
• PoCを用いた攻撃フロー
• Tomcatのソースコードに基づく根本原因分析
• ファイル読み取りとJSP実行のトリガー条件
• Tomcat 9.0.30 と 9.0.31 のパッチ比較

リポジトリ構造

docs/
  images/
  report/
    CVE-2020-1938-Analysis-Report.md
README.md

注記

• レポートはMarkdownで記述されています。
• 参照されているすべての図は docs/images に格納されています。
• レポート内の画像リンクは相対パスを使用しているため、GitHub上で正しく表示されます。