CVE-2022-29885

A ferramenta é usada apenas para pesquisa de segurança. É proibido usar a ferramenta para lançar ataques ilegais, e o usuário é responsável pelas consequências

A ferramenta é usada apenas para pesquisa de segurança e verificação interna; é proibido usar a ferramenta para lançar ataques ilegais, e o usuário é responsável pelas consequências

Introdução

Exploração de DoS no Apache Tomcat (CVE-2022-29885)

Negação de Serviço no EncryptInterceptor (Cluster Tomcat)

A máquina alvo precisa iniciar o Cluster Nio Receiver. O envio de um pacote TCP especial causará uma Negação de Serviço no alvo. Independentemente do uso de EncryptInterceptor ou não, existe a possibilidade de vulnerabilidade de negação de serviço

Condição: habilite a função de cluster do Tomcat e use NioReceiver para comunicação

Qualquer versão do Tomcat será afetada. A única solução é usar uma rede confiável

Exploração de Configuração Insegura

Configuração insegura: não usar EncryptInterceptor

server.xml

<Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster">
  <Channel className="org.apache.catalina.tribes.group.GroupChannel">
    <Receiver className="org.apache.catalina.tribes.transport.nio.NioReceiver"
      address="0.0.0.0"
      port="5000"
      selectorTimeout="100"
      maxThreads="6"/>
  </Channel>
</Cluster>