2020-0821: Red Hat JBoss Enterprise Web Server, Tomcat: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-04-21 17:58): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten Angreifer verschiedene HTTP-Request-Smuggling-Angriffe und möglicherweise weitere Angriffe, das Ausführen beliebigen Programmcodes, das Ausspähen von Informationen und das Umgehen von Sicherheitsvorkehrungen. Im letzteren Fall ist für einen erfolgreichen Angriff die Interaktion eines Benutzers erforderlich. Eine weitere Schwachstelle ermöglicht einem lokalen Angreifer einen Man-in-the-Middle (MitM)-Angriff und dadurch das Ausspähen von Informationen, welche ihm die komplette Übernahme der Tomcat-Instanz ermöglichen.

Red Hat stellt die Version 5.3.0 des Red Hat JBoss Enterprise Web Servers für Red Hat Enterprise Linux 6, 7 und 8 zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-12418

Schwachstelle in Apache Tomcat ermöglicht Ausspähen von Informationen

CVE-2019-17563

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-17569

Schwachstelle in Apache Tomcat ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2020-1935