Apache Tomcat sérülékenysége

2016. október 10. 11:51

CH azonosító

CH-13611

Angol cím

Apache Tomcat vulnerability

Felfedezés dátuma

2016.10.09.

Súlyosság

Magas

Érintett rendszerek

Enterprise Linux
Red Hat

Érintett verziók

Red Hat Enterprise Linux 7

Összefoglaló

Az Apache Tomcat magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó kiterjesztett jogosultságokat szerezhet.

Leírás

A sérülékenységet az okozza, hogy a /usr/lib/tmpfiles.d/tomcat.conf fáj írható a tomcat group számára. Így e csoport tagja, illetve egy web alkalmazás – amely a kiszolgálón van telepítve – , a feltárt hibát a kiterjesztett jogosultság szerzésére használhatja.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Távolítsa el a /usr/lib/tmpfiles.d/tomcat.conf fájlról a tomcat csoport írási jogát.

Legfrissebb sérülékenységek

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-26359 – Adobe ColdFusion sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

Tovább a sérülékenységekhez »

Apache Tomcat sérülékenysége