CVE-2024-50379

CVE-2024-50379 betrifft Apache Tomcat und ist eine Time-of-check Time-of-use (TOCTOU) Race Condition Schwachstelle während der JSP-Kompilierung. Diese kann unter bestimmten Bedingungen zu einer Remote Code Execution (RCE) führen, insbesondere auf Dateisystemen, die nicht zwischen Groß- und Kleinschreibung unterscheiden, wenn das Standard-Servlet für Schreibvorgänge aktiviert ist (nicht-Standardkonfiguration). Betroffen sind die Versionen 11.0.0-M1 bis 11.0.1, 10.1.0-M1 bis 10.1.33 und 9.0.0.M1 bis 9.0.97. Auch ältere, EOL-Versionen wie 8.5.0 bis 8.5.100 sind betroffen. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein hohes potenzielles Risiko hinweist. Die Exploit Prediction Scoring System (EPSS)-Wahrscheinlichkeit liegt bei 32%, was eine erhöhte Wahrscheinlichkeit einer Ausnutzung signalisiert, obwohl die Schwachstelle derzeit nicht in CISA's Known Exploited Vulnerabilities (KEV) Katalog aufgeführt ist. Security-Teams sollten umgehend ein Upgrade auf Apache Tomcat Version 11.0.2, 10.1.34 oder 9.0.98 durchführen, um das Problem zu beheben. Eine Priorisierung dieser Maßnahme ist aufgrund der Kritikalität und der potenziellen RCE-Möglichkeit dringend empfohlen.