p PatchFirst

CVE-2022-23181

CVE-2022-23181 · Local privilege escalation with FileStore

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The fix for bug CVE-2020-9484 introduced a time of check, time of use vulnerability into Apache Tomcat 10.1.0-M1 to 10.1.0-M8, 10.0.0-M5 to 10.0.14, 9.0.35 to 9.0.56 and 8.5.55 to 8.5.73 that allowed a local attacker to perform actions with the privileges of the user that the Tomcat process is using. This issue is only exploitable when Tomcat is configured to persist sessions using the FileStore.

CVSS 7.0 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache tomcat

    Softwareversionen
    • Apache Tomcat 10.1 10.1.0-M1 to 10.1.0-M8: Betroffen
    • Apache Tomcat 10.0 10.0.0-M5 to 10.0.14: Betroffen
    • Apache Tomcat 9 9.0.35 to 9.0.56: Betroffen
    • Apache Tomcat 8 8.5.55 to 8.5.73: Betroffen

    Keine Korrektur veröffentlicht

  • tomcat9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.58-1

    Auf 9.0.58-1 aktualisieren

  • tomcat9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.58-1

    Auf 9.0.58-1 aktualisieren

  • tomcat9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.58-1

    Auf 9.0.58-1 aktualisieren

  • tomcat8 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 8.0.26-1
    • 8.0.28-1
    • 8.0.30-1
    • 8.0.32-1
    • 8.0.32-1ubuntu1
    • 8.0.32-1ubuntu1.1
    • 8.0.32-1ubuntu1.2
    • 8.0.32-1ubuntu1.3
    • 8.0.32-1ubuntu1.4
    • 8.0.32-1ubuntu1.5
    • 8.0.32-1ubuntu1.6
    • 8.0.32-1ubuntu1.7
    • 8.0.32-1ubuntu1.8
    • 8.0.32-1ubuntu1.9
    • 8.0.32-1ubuntu1.10
    • 8.0.32-1ubuntu1.11
    • 8.0.32-1ubuntu1.13
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.32-1ubuntu1.13+esm1

    Auf 8.0.32-1ubuntu1.13+esm1 aktualisieren

  • tomcat8 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 8.5.21-1ubuntu1
    • 8.5.29-1
    • 8.5.30-1
    • 8.5.30-1ubuntu1
    • 8.5.30-1ubuntu1.2
    • 8.5.30-1ubuntu1.3
    • 8.5.30-1ubuntu1.4
    • 8.5.39-1ubuntu1~18.04.1
    • 8.5.39-1ubuntu1~18.04.2
    • 8.5.39-1ubuntu1~18.04.3
    • 8.5.39-1ubuntu1~18.04.3+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.5.39-1ubuntu1~18.04.3+esm2

    Auf 8.5.39-1ubuntu1~18.04.3+esm2 aktualisieren

  • tomcat9 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 9.0.16-3~18.04.1
    • 9.0.16-3ubuntu0.18.04.1
    • 9.0.16-3ubuntu0.18.04.2
    • 9.0.16-3ubuntu0.18.04.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.16-3ubuntu0.18.04.2+esm2

    Auf 9.0.16-3ubuntu0.18.04.2+esm2 aktualisieren

  • tomcat9 Ubuntu:20.04:LTS

    Softwareversionen
    • 9.0.24-1
    • 9.0.27-1
    • 9.0.31-1
    • 9.0.31-1ubuntu0.1
    • 9.0.31-1ubuntu0.2
    • 9.0.31-1ubuntu0.3
    • 9.0.31-1ubuntu0.4
    • 9.0.31-1ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.31-1ubuntu0.6

    Auf 9.0.31-1ubuntu0.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →