Umgehend Apache Tomcat auf die Versionen 9.0.99, 10.1.35 oder 11.0.3 aktualisieren oder herstellerspezifische Patches anwenden.
Hinweis auf verfuegbaren Angriffscode: poc+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] Apache Tomcat: Schwachstelle ermöglicht Manipulation, Codeausführung und Offenlegung von Daten
Eine kritische Schwachstelle in Apache Tomcat ermöglicht authentifizierten Angreifern die Ausführung beliebigen Codes, Manipulation von Dateien und Offenlegung von Informationen. Betroffen sind zahlreiche Plattformen und Produkte, die Apache Tomcat nutzen, darunter verschiedene Linux-Distributionen und IBM-Produkte. Nutzer sollten umgehend die genannten Produkte auf die aktuellsten, gepatchten Versionen aktualisieren.
SecBoard-Einordnung
Die Schwachstelle erlaubt authentifizierten Angreifern weitreichende Kontrolle über betroffene Systeme, was zu Datenlecks, Systemmanipulation oder vollständiger Kompromittierung führen kann.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten authentifizierte Angreifer beliebigen Code ausführen, sensible Daten exfiltrieren und die Integrität von Systemen vollständig untergraben, was zu erheblichen Betriebsunterbrechungen und Reputationsschäden führen würde.
Key Facts
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die Apache Tomcat in ihren Systemen einsetzen, insbesondere solche, die Linux-Distributionen oder IBM-Produkte nutzen, sind betroffen.
Prüfen
3- ▸Überprüfen Sie alle Systeme auf die installierte Apache Tomcat-Version und identifizieren Sie betroffene Instanzen.
- ▸Stellen Sie sicher, dass alle Apache Tomcat-Instanzen auf die empfohlenen gepatchten Versionen aktualisiert wurden (9.0.99, 10.1.35, 11.0.3).
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Zugriffsprotokolle von Apache Tomcat auf ungewöhnliche Aktivitäten oder Anmeldeversuche von nicht autorisierten Benutzern.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Authentifizierungsmechanismus, der für den Angriff erforderlich ist, wird nicht spezifiziert.
- ▸Die spezifischen Auswirkungen der Dateimanipulation werden nicht detailliert beschrieben.
- ▸Es wird nicht angegeben, welche Art von Informationen offengelegt werden könnten.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
- Haben wir Oracle extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Offenlegung von Informationen“
„Ausführung beliebigen Codes“
„Manipulation von Dateien“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile