Apache Tomcat漏洞，对其进行升级

我们付出一些成本，时间的或者其他，最终总能收获一些什么。

升级背景：

        近日，新华三盾山实验室监测到 Apache 官方修复了一个远程代码执行漏洞 (CVE-2025-24813) ，其CVSS3 漏洞评分为 7.5 。

影响范围

        9.0.0.M1    ≤ version   ≤ 9.0.98

        10.1.0-M1  ≤ version    ≤ 10.1.34

        11.0.0-M1  ≤ version    ≤ 11.0.2

官方补丁

        Apache 基金会官方已发布漏洞公告，请尽快前往下载更新补丁：

        https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq

        或升级至如下版本：

        Apache Tomcat >= 11.0.3

        Apache Tomcat >= 10.1.35

        Apache Tomcat >= 9.0.99

参考链接

         https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq

         https://nvd.nist.gov/vuln/detail/CVE-2025-24813

         根据以上的背景，需要自行检查，tomcat的版本。

直接通过 https://ip，查看tomcat版本为9.0.84，无更新补丁，只能走升级

Apache Tomcat® - Apache Tomcat 9 Software Downloads，进行下载，由于是linux系统下载的是apache-tomcat-9.0.102.tar.gz

1.将tomcat9.0.102的tar包上传到服务器中，并在该目录下，对其进行解压

cd /home/soft/tomcat9

tar -zxvf apache-tomcat-9.0.102.tar.gz

2.找到在原9.0.84版本conf下的server.xml配置文件，以此确定pfx证书的路径，确认是否需要修改server.xml配置文件中证书的路径。

3.取消GeoScene server /portal联合配置的web adaptor

可查看该文章

解除server的联合

https://IP或域名/server/admin/

根据server的用户名和密码进行登录，登录后进入system--webadaptors，如下进行注销操作

根据portal的用户名和密码进行登录，登录后，如上进行注销操作

4.注销联合托管后，将tomcat9.0.84进行停止

cd /home/soft/tomcat9/bin

./shutdown.sh

5.将tomcat9.0.84中的两份war文件拷贝到tomcat9.0.102版本的webapps下，将原server.xml拷贝到conf下，注意里面证书的路径是不是对的。

6.启动tomcat9.0.102，并在网页上进行验证

7.重新为portal和server配置GeoSceneWebAdaptor