2025-0134: Apache Tomcat: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-01-17 11:24): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'tomcat9' in Version 9.0.43-2~deb11u11 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-21733

Schwachstelle in Apache Tomcat ermöglicht Ausspähen von Informationen

CVE-2024-38286

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2024-50379

Schwachstelle in Apache Tomcat ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-52316

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-56337