| CNNVD-ID编号 | CNNVD-201803-345 |
| CVE编号 | CVE-2018-1323 |
| 发布时间 | 2018-03-14 |
| 更新时间 | 2019-04-16 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | apache |
Apache Tomcat JK ISAPI Connector是美国阿帕奇（Apache）软件基金会的一款为Apache或IIS提供连接后台Tomcat的模块，它支持集群和负载均衡等。
Apache Tomcat JK ISAPI Connector 1.2.0版本至1.2.42版本中存在安全漏洞，该漏洞源于IIS/ISAPI特定代码没有正确处理某些意外情况。攻击者可借助反向代理利用该漏洞访问应用程序。
目前厂商已发布升级了Apache Tomcat JK ISAPI Connector 安全漏洞的补丁，Apache Tomcat JK ISAPI Connector 安全漏洞的补丁获取链接：
http://tomcat.apache.org/security-jk.html
来源:MLIST
来源:MLIST
来源:REDHAT
来源:MLIST
来源:MISC
来源:BID