アーティクル - CS322941

ThingWorxプラットフォームの既存のインストールでは、CVE-2020-1938に従ってデフォルトのApache Tomcat AJPポート(8009)を無効にします

修正日: 26-Jul-2022   


注記:ここに記載されている情報は、お客様の利便性向上のため機械翻訳ソフトを使用しています。PTCは、ここに記載されている情報の翻訳の正確性について、一切の責任を負いませんので、ご了承ください。英語の原文を参照するには、こちら。この機械翻訳に関する詳細は、こちら。
お知らせいただき、ありがとうございます。この機械翻訳をレビューします。

適用対象

  • ThingWorx Platform 8.1 to 8.5
  • Apache Tomcat

説明

  • ITまたはセキュリティチームごとにTomcatのポート8009が開いています
  • CVE-2020-1938への公開を防ぐために、 TomcatAJPポートを無効にする必要があります
  • CVE-2020-1938は、 8009で実行されているApacheTomcatのデフォルトサービスを無効にする必要があると述べています
  • 既存のThingWorxプラットフォームインストールにおけるGhostcatの脆弱性の軽減
最新バージョンはこちらを参照ください CS322941