CVE:CVE-2007-0450
CNNVD:CNNVD-200703-400
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。
如果将Apache HTTP服务器和Tomcat配置为与常见的代理模块(mod_proxy、mod_rewrite、mod_jk)交互操作的话，攻击者就可以非授权访问预期目标路径以外的目录，直至Tomcat中的Web根目录。Apache中可接受的唯一目录分隔字符是斜线(/)，但Tomcat允许URI编码的字符，如/、或%5C等，这允许攻击者通过特制的HTTP请求执行访问受保护的文件。
solution:Upgrade apache http_server to a higher version than -; Upgrade apache tomcat to a higher version than 5.5.22,6.0.10,and avoid the version [5.0.0,5.5.22),[6.0.0,6.0.10)