Công cụ miễn phí giúp doanh nghiệp, tổ chức kiểm tra máy chủ có tồn tại lỗ hổng Ghostcat

07/03/2020 15:51
D

“Tomcat Checker”, công cụ hỗ trợ kiểm tra máy chủ dùng phần mềm Apache Tomcat có tồn tại lỗ hổng Ghostcat hay không, đã được Cộng đồng an ninh mạng Việt Nam WhiteHat cung cấp miễn phí tại địa chỉ tools.whitehat.vn.

Theo các chuyên gia, khai thác lỗ hổng nghiêm trọng Ghostcat trên phần mềm mã nguồn mở Apache Tomcat, hacker có thể đánh cắp mật khẩu hoặc API token, thậm chí chiếm quyền điều khiển máy chủ (Ảnh minh họa: Internet)

Cụ thể, theo hướng dẫn của Công đồng an ninh mạng Việt Nam WhiteHat (WhiteHat.vn), để kiểm tra xem máy chủ của đơn vị mình có tồn tại lỗ hổng Ghostcat trên Apache Tomcat, trên trang tools.whitehat.vn, doanh nghiệp, tổ chức cần click vào mục Online Scan, chọn công cụ “Tomcat Checker”, sau đó nhập domain cần kiểm tra.

Cộng đồng an ninh mạng Việt Nam WhiteHat hiện đã phát hành công cụ miễn phí để kiểm tra online máy chủ có tồn tại lỗ hổng Ghostcat trên Apache Tomcat.

Trường hợp máy chủ của đơn vị đã được cập nhật bản vá phần mềm, công cụ sẽ hiển thị thông báo “Hệ thống an toàn". Nếu máy chủ chưa được cập nhật bản vá, màn hình sẽ hiển thị thông báo “Hệ thống có thể bị khai thác”, khi đó doanh nghiệp, tổ chức cần ngay lập tức cập nhật bản vá để đảm bảo an toàn cho hệ thống. Trong trường hợp người dùng không thể nâng cấp phiên bản máy chủ bị ảnh hưởng ngay lập tức, có thể khắc phục tạm thời bằng cách tắt “AJP Connector”.

Được theo dõi với mã CVE-2020-1938 (CVSS 9.8), lỗ hổng nghiêm trọng Ghostcat được tin tặc khai thác dưới dạng chèn ký tự đặc biệt trong lúc gửi những yêu cầu tới máy chủ để đọc mã nguồn hoặc các thông tin file cấu hình máy chủ. Khi nắm được các file cấu hình này, tin tặc có thể tiếp cận và cài đặt backdoor (cửa hậu) để chiếm quyền điều khiển từ xa và thực thi các cuộc tấn công mạng khác.

Theo các chuyên gia, lỗ hổng Ghostcat hiện đã được phát hiện trên tất cả các phiên bản (9.x/8.x/7.x/6.x) của Apache Tomcat phát hành trong suốt 13 năm qua. Công cụ tìm kiếm lỗ hổng BinaryEdge cho thấy, hiện nay có hơn một triệu máy chủ Tomcat đang hoạt động, do đó các chuyên gia khuyến nghị rằng, tất cả doanh nghiệp, cá nhân sử dụng Apache Tomcat mà không cập nhật lên phiên bản mới nhất đều nằm trong danh sách có thể trở thành con mồi của kẻ tấn công.

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Microchip tăng cường bảo mật đồng bộ 5G và lưới điện với TimeProvider 4100 BlueSky

Microchip tăng cường bảo mật đồng bộ 5G và lưới điện với TimeProvider 4100 BlueSky

ASUS vivobook S 15, chiếc laptop Copilot+ đầu tiên được trang bị loạt tính năng AI trong Windows 11

ASUS vivobook S 15, chiếc laptop Copilot+ đầu tiên được trang bị loạt tính năng AI trong Windows 11

Snapdragon X Elite và Snapdragon X Plus có gì đặc biệt?

Snapdragon X Elite và Snapdragon X Plus có gì đặc biệt?

Lenovo ra mắt bộ đôi PC Copilot+ thế hệ mới

Lenovo ra mắt bộ đôi PC Copilot+ thế hệ mới

Ninety Eight & 4P's phát hành NFT nhân ngày Bitcoin Pizza 

Ninety Eight & 4P's phát hành NFT nhân ngày Bitcoin Pizza 

Dell bổ sung các sản phẩm mới vào danh mục máy chủ

Dell bổ sung các sản phẩm mới vào danh mục máy chủ

Giải pháp chuyển đổi số ứng dụng thực tế ảo, thực tế tăng cường và AI trong giáo dục và đào tạo

Giải pháp chuyển đổi số ứng dụng thực tế ảo, thực tế tăng cường và AI trong giáo dục và đào tạo

ASUS ra mắt bộ đôi laptop Vivobook S 14/16 OLED mới với chip AI mạnh nhất phân khúc

ASUS ra mắt bộ đôi laptop Vivobook S 14/16 OLED mới với chip AI mạnh nhất phân khúc

Keysight hỗ trợ triển khai các đổi mới sáng tạo về Massive MIMO cho Open RAN

Keysight hỗ trợ triển khai các đổi mới sáng tạo về Massive MIMO cho Open RAN

Keysight xác minh sản phẩm Hệ thống SoC 5G NR cho kết nối V2X của Autotalk

Keysight xác minh sản phẩm Hệ thống SoC 5G NR cho kết nối V2X của Autotalk

MWC 2024: Keysight và NVIDIA hợp tác trình diễn quy trình thiết kế máy thu 6G nơ-ron

MWC 2024: Keysight và NVIDIA hợp tác trình diễn quy trình thiết kế máy thu 6G nơ-ron

MWC 2024: Qualcomm mang đến cuộc cách mạng mới về Gen AI

MWC 2024: Qualcomm mang đến cuộc cách mạng mới về Gen AI

Tin mới cập nhật

Trao giải Cuộc thi thiết kế và cải tiến máy Smae Award 2024

Trao giải Cuộc thi thiết kế và cải tiến máy Smae Award 2024

LG trình làng loạt siêu phẩm TV 2024: Khai phóng kỷ nguyên đa tuyệt đỉnh

LG trình làng loạt siêu phẩm TV 2024: Khai phóng kỷ nguyên đa tuyệt đỉnh

APAC tăng cường kiến thức an ninh mạng trong trường học

APAC tăng cường kiến thức an ninh mạng trong trường học

42.000 tỷ đồng vừa được NHNN “bơm” ròng vào hệ thống

42.000 tỷ đồng vừa được NHNN “bơm” ròng vào hệ thống

TTC Land công bố danh sách chủ nợ tham gia hoán đổi

TTC Land công bố danh sách chủ nợ tham gia hoán đổi

Quốc hội giám sát việc giải quyết kiến nghị của cử tri

Quốc hội giám sát việc giải quyết kiến nghị của cử tri

Những điều tuyệt vời đáng trải nghiệm du lịch Tây Ban Nha

Những điều tuyệt vời đáng trải nghiệm du lịch Tây Ban Nha

Điện tái tạo đã bùng nổ thế nào dưới thời nguyên cục trưởng Phương Hoàng Kim?

Điện tái tạo đã bùng nổ thế nào dưới thời nguyên cục trưởng Phương Hoàng Kim?

Trải nghiệm mùa Euro mới cùng Samsung AI TV

Trải nghiệm mùa Euro mới cùng Samsung AI TV

Cùng Sun Life Việt Nam tạo dựng tương lai

Cùng Sun Life Việt Nam tạo dựng tương lai

Chào hè, JBL ra mắt loạt loa di động và PartyBox mới

Chào hè, JBL ra mắt loạt loa di động và PartyBox mới

FUJIFILM ra mắt bộ đôi máy ảnh mới FUJIFILM X-T50 và FUJIFILM GFX100S II

FUJIFILM ra mắt bộ đôi máy ảnh mới FUJIFILM X-T50 và FUJIFILM GFX100S II

Tin đọc nhiều

Microchip tăng cường bảo mật đồng bộ 5G và lưới điện với TimeProvider 4100 BlueSky

Microchip tăng cường bảo mật đồng bộ 5G và lưới điện với TimeProvider 4100 BlueSky

ASUS vivobook S 15, chiếc laptop Copilot+ đầu tiên được trang bị loạt tính năng AI trong Windows 11

ASUS vivobook S 15, chiếc laptop Copilot+ đầu tiên được trang bị loạt tính năng AI trong Windows 11

Snapdragon X Elite và Snapdragon X Plus có gì đặc biệt?

Snapdragon X Elite và Snapdragon X Plus có gì đặc biệt?

Lenovo ra mắt bộ đôi PC Copilot+ thế hệ mới

Lenovo ra mắt bộ đôi PC Copilot+ thế hệ mới

Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?

Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?

Facebook hiện thực hoá tham vọng ảo hoá nền tảng mạng xã hội

Facebook hiện thực hoá tham vọng ảo hoá nền tảng mạng xã hội

Card đồ họa AMD Radeon RX 6900 XT với tốc độ xung nhịp GPU 3.0 GHz

Card đồ họa AMD Radeon RX 6900 XT với tốc độ xung nhịp GPU 3.0 GHz

DNA của con người có thể thay thế ổ cứng để lưu trữ dữ liệu?

DNA của con người có thể thay thế ổ cứng để lưu trữ dữ liệu?

Facebook ứng phó thế nào với làn sóng #StopHateForProfit?

Facebook ứng phó thế nào với làn sóng #StopHateForProfit?

Hành trình 10 năm thăng trầm của Mac Zuckerberg và Facebook

Hành trình 10 năm thăng trầm của Mac Zuckerberg và Facebook

Video xem nhiều

Mazda2 2021 Collection ra mắt Thái Lan: Bản nâng cấp vượt trội về công nghệ

Mazda2 2021 Collection ra mắt Thái Lan: Bản nâng cấp vượt trội về công nghệ

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Cô bé 14 tuổi tìm ra giải pháp mới xóa điểm mù trên xe hơi

Cô bé 14 tuổi tìm ra giải pháp mới xóa điểm mù trên xe hơi

Cận cảnh Fujifilm X-Pro3 thiết kế hoài cổ thách thức thời gian

Cận cảnh Fujifilm X-Pro3 thiết kế hoài cổ thách thức thời gian

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Kỷ niệm 74 năm ngày truyền thống ngành Bưu điện (15/8/1945 - 15/8/2019)

Kỷ niệm 74 năm ngày truyền thống ngành Bưu điện (15/8/1945 - 15/8/2019)

Mặt nạ LG Derma LED mask - Thiết bị làm đẹp da cá nhân

Mặt nạ LG Derma LED mask - Thiết bị làm đẹp da cá nhân

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019