「Apache Tomcat」にあらたな脆弱性 - 脆弱性の修正に起因

「Apache Tomcat」に権限昇格が生じる脆弱性「CVE-2022-23181」が明らかとなった。

同脆弱性は、「CVE-2020-9484」の修正により生じた「TOCTOU（Time-of-check Time-of-use）」競合状態による脆弱性。「FileStore」を利用してセッションを永続化を行っている場合にのみ影響を受けるという。

開発チームへ2021年12月10日に脆弱性の報告があり、1月20日にリリースされた「Apache Tomcat 10.1.0-M10」「同10.0.16」「同9.0.58」「同8.5.75」にて修正。1月26日に脆弱性が公表された。

脆弱性の公表を受けて、JVNにおいても同脆弱性について注意喚起が行われており、アップデートが呼びかけられている。

（Security NEXT - 2022/01/31 ） ツイート

PR

関連記事

サイトで障害、受注などに影響なし - 大阪有機化学工業
個人情報含む警察発表を記者が個人SNSに投稿 - 苫小牧民報
KDDIのISP向けメールシステム侵害 - 提供先6社に影響
システム障害が発生、ランサム被害か - フェースグループ
「Drupal」コアに脆弱性 - 影響を受ける環境は限定的
顧客情報含む振込依頼書を紛失、誤廃棄の可能性 - 呉信金
Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
医療機関向けの補助金案内メールで誤送信 - 大阪市