Umgehende Installation der von den Herstellern bereitgestellten Sicherheitsupdates für alle betroffenen Apache Tomcat Installationen und verwandten Produkte.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2024-50379, CVSS-Vektor AV:N/PR:N)+10
- EPSS 31.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2024-54677
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen
Mehrere Schwachstellen in Apache Tomcat ermöglichen entfernten Angreifern die Ausführung beliebigen Programmcodes oder die Herbeiführung eines Denial-of-Service-Zustands. Betroffen sind zahlreiche Produkte und Plattformen, darunter verschiedene Apache Tomcat Versionen, Atlassian Confluence, Dell NetWorker und IBM QRadar SIEM. Administratoren sollten umgehend die bereitgestellten Sicherheitsupdates der Hersteller einspielen, um ihre Systeme zu schützen.
SecBoard-Einordnung
Diese Schwachstellen können von entfernten, nicht authentifizierten Angreifern ausgenutzt werden, um die Kontrolle über betroffene Systeme zu erlangen oder deren Verfügbarkeit zu beeinträchtigen. Dies stellt ein erhebliches Risiko für die Integrität und Verfügbarkeit von Diensten dar.
Realistisch schlimmster Fall: Ein entfernter Angreifer könnte beliebigen Programmcode auf einem betroffenen System ausführen, was zu einer vollständigen Kompromittierung des Systems, Datenexfiltration oder der Installation weiterer Malware führen kann. Alternativ könnte ein Denial-of-Service-Angriff die Betriebsfähigkeit kritischer Dienste unterbrechen.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 31.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die Apache Tomcat in verschiedenen Versionen, Atlassian Confluence, Dell NetWorker, IBM QRadar SIEM oder Red Hat JBoss Web Server einsetzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (2)
- cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
- cpe:2.3:o:netapp:bootstrap_os:-:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Apache Tomcat Installationen auf die installierte Version und vergleichen Sie diese mit den Herstellerangaben zu den betroffenen Versionen.
- ▸Stellen Sie sicher, dass alle Systeme, die Atlassian Confluence, Dell NetWorker, IBM QRadar SIEM oder Red Hat JBoss Web Server nutzen, auf die neuesten sicheren Versionen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen von Kompromittierung, insbesondere nach der Anwendung von Patches.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den genauen Angriffsmethoden oder der Komplexität der Ausnutzung sind nicht spezifiziert.
- ▸Es ist nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir VMware extern erreichbar?
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglichen entfernten Angreifern die Ausführung beliebigen Programmcodes“
„oder die Herbeiführung eines Denial-of-Service-Zustands“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile