| 風險等級： | 中度威脅 |
| 摘 要： | 弱點通告：Apache發布針對Apache Tomcat的安全更新！ |
| 影響系統： | Apache Tomcat 10.0.0-M1(含) 至10.0.0-M7(含)Apache Tomcat 9.0.0.M5(含)至9.0.37(含)Apache Tomcat 8.5.1(含)至8.5.57(含) |
| 解決辦法： | 請參考 Apache 官網並依建議方式處理 更新到Apache Tomcat 10.0.0-M8或更高版本 http://tomcat.apache.org/security-10.html 更新到Apache Tomcat 9.0.38或更高版本 http://tomcat.apache.org/security-9.html 更新到Apache Tomcat 8.5.58或更高版本 http://tomcat.apache.org/security-8.html |
| 細節描述： | Apache Software Foundation已發布安全公告，以解決Apache Tomcat中的弱點。攻擊者可能利用此弱點來獲取機敏信息。 |
| 參考資訊： | US-CERT Apache(CVE-2020-13943) |