NVD Vulnerability Detail
Search Exploit, PoC
CVE-2022-23181
Summary

The fix for bug CVE-2020-9484 introduced a time of check, time of use vulnerability into Apache Tomcat 10.1.0-M1 to 10.1.0-M8, 10.0.0-M5 to 10.0.14, 9.0.35 to 9.0.56 and 8.5.55 to 8.5.73 that allowed a local attacker to perform actions with the privileges of the user that the Tomcat process is using. This issue is only exploitable when Tomcat is configured to persist sessions using the FileStore.

Publication Date Jan. 27, 2022, 10:15 p.m.
Registration Date Jan. 28, 2022, 10 a.m.
Last Update Nov. 21, 2024, 3:48 p.m.
CVSS3.1 : HIGH
スコア 7.0
Vector CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 高
攻撃に必要な特権レベル(PR) 低
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
CVSS2.0 : LOW
Score 3.7
Vector AV:L/AC:H/Au:N/C:P/I:P/A:P
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 高
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:apache:tomcat:10.0.0:milestone5:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.0.0:milestone6:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.0.0:milestone7:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.0.0:milestone8:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.0.0:milestone9:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.0.0:milestone10:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone3:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone4:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone5:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone1:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone2:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone7:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone8:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:10.1.0:milestone6:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 8.5.55 8.5.73
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 9.0.35 9.0.56
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 10.0.1 10.0.14
Configuration2 or higher or less more than less than
cpe:2.3:a:oracle:managed_file_transfer:12.2.1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:agile_engineering_data_management:6.2.1.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:managed_file_transfer:12.2.1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:mysql_enterprise_monitor:*:*:*:*:*:*:*:* 8.0.29
cpe:2.3:a:oracle:communications_cloud_native_core_policy:1.15.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.2.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.3.0:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Apache Tomcat に Time-of-check Time-of-use (TOCTOU) 競合状態による権限昇格の脆弱性
Title Apache Tomcat に Time-of-check Time-of-use (TOCTOU) 競合状態による権限昇格の脆弱性
Summary

The Apache Software Foundation から、Apache Tomcat の脆弱性に対するアップデートが公開されました。 　 　* Time-of-check Time-of-use (TOCTOU) 競合状態によるローカル権限昇格 - CVE-2022-23181 CVE-2020-9484 の修正時に作り込まれた、Time of check to time of use による競合状態の脆弱性を修正したアップデートです。 本脆弱性は、FileStore を利用し、セッションを永続化する構成にしている場合のみ影響を受けます。

Possible impacts ローカルの攻撃者によって、Tomcat プロセスが使用しているユーザーの権限でアクションを実行される可能性があります。 
Solution

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 　* Apache Tomcat 10.1.0-M10 以降のバージョン 　* Apache Tomcat 10.0.16 以降のバージョン 　* Apache Tomcat 9.0.58 以降のバージョン 　* Apache Tomcat 8.5.75 以降のバージョン

Publication Date Jan. 27, 2022, midnight
Registration Date Jan. 28, 2022, 3 p.m.
Last Update Jan. 28, 2022, 3 p.m.
Affected System
Apache Software Foundation
Apache Tomcat 10.0.0-M5 から 10.0.14 までのバージョン
Apache Tomcat 10.1.0-M1 から 10.1.0-M8 までのバージョン
Apache Tomcat 8.5.55 から 8.5.73 までのバージョン
Apache Tomcat 9.0.35 から 9.0.56 までのバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2022年01月28日]   掲載 Jan. 28, 2022, 2:45 p.m.