📚 Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 Configuration erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Eine kritische Schwachstelle wurde in Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 entdeckt. Es geht hierbei um eine unbekannte Funktion der Komponente Configuration. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 27.10.2016 in Form eines bestätigten Advisories (Website) veröffentlicht. Auf tomcat.apache.org kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet als CVE-2016-6796 statt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $2k-$5k zu rechnen.
Ein Upgrade auf die Version 6.0.47, 7.0.72, 8.0.37, 8.5.5 oder 9.0.0.M10 vermag dieses Problem zu beheben.
Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1037141) dokumentiert. Die Einträge 13383, 13384, 13385 und 13386 sind sehr ähnlich.
CVSSv3
Base Score: ≈5.5 [?]Temp Score: ≈5.3 [?]
Vector: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: Low
CVSSv2
Base Score: ≈4.1 (CVSS2#AV:A/AC:M/Au:S/C:P/I:P/A:P) [?]Temp Score: ≈3.6 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: Low
CPE
- cpe:/a:apache:tomcat:6.0.45
- cpe:/a:apache:tomcat:7.0.70
- cpe:/a:apache:tomcat:8.0.36
- cpe:/a:apache:tomcat:8.5.4
- cpe:/a:apache:tomcat:9.0.0.m9
Exploiting
Klasse: Erweiterte RechteLokal: Ja
Remote: Nein
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: UpgradeStatus: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Tomcat 6.0.47/7.0.72/8.0.37/8.5.5/9.0.0.M10
Timeline
27.10.2016 Advisory veröffentlicht28.10.2016 SecurityTracker Eintrag erstellt
31.10.2016 VulDB Eintrag erstellt
31.10.2016 VulDB letzte Aktualisierung
Quellen
Advisory: tomcat.apache.orgStatus: Bestätigt
CVE: CVE-2016-6796 (mitre.org) (nvd.nist.org) (cvedetails.com)
SecurityTracker: 1037141 - Apache Tomcat Configuration Access Control Flaw Lets Remote Users Bypass Security Manager Restrictions on the Target System
Siehe auch: 13383, 13384, 13385, 13386, 13387, 93207, 93208, 93209, 93210
Eintrag
Erstellt: 31.10.2016Eintrag: 74.2% komplett
...