近期因校園圖書館網頁主機，遭中國駭客組織透過Tomcat Server Ghostcat漏洞上傳後門程式，使該網頁主機成為惡意程式的Download Site，引發各界關注，該漏洞的CVSS v3.1安全風險分數高達9.8，且影響所有Tomcat Server版本。各家IT平台，商用軟體使用內嵌的Tomcat Server也遭受波及，紛紛推出針對該漏洞的修補程式。
Apache Tomcat簡介
Apache Tomcat為java應用伺服器，負責解析動態網頁請求，通常與Apache Web 伺服器整合，由Apache負責html靜態網頁解析，動態網頁如jsp、php、asp、cgi等網頁請求則透過Tomcat 伺服器做程式碼解析。常被使用於高流量網站、雲端網頁平台、與嵌入式的web伺服器中。
該漏洞發生於Tomcat Server AJP協議中，導致未授權的使用者能利用此漏洞讀取Tomcat sever 所有網頁目錄下的檔案與上傳任意程式。
影響版本與平台
Apache Tomcat 9.x < 9.0.31
Apache Tomcat 8.x < 8.5.51
Apache Tomcat 7.x < 7.0.100
Apache Tomcat 6.x
Apache Tomcat官方已經針對Tomcat 7/8/9 版本釋出對應的更新檔案修補此漏洞，請盡速至官方網站下載對應的最新版本，連結如下：
https://tomcat.apache.org/whichversion.html?fbclid=IwAR3IA61AZFevHh--gjyFap_y6wfYQtGzcRZKRfjsfgDMv8kBc_dDWoTOgUY
官方目前並未釋出Tomcat 6.x與Tomcat 6之前的修補程式。為了降低被攻擊的風險，請盡速更換Tomcat的版本至7.0以上
各大IT平台皆已發布安全更新，請盡速更新至對應版本
諮詢服務時間：週一至週五不含國定假日 ( 9:00a.m.~8:00p.m.)
電話：02-3366-5022 或 02-3366-5023
傳真：02-2363-7204
Mail：cchelp@ntu.edu.tw
地址 : 10617 臺北市大安區羅斯福路四段一號
No. 1, Sec. 4, Roosevelt Rd., Taipei 10617, Taiwan (R.O.C.)
隱私權及資訊安全政策
