| 概要 | The fix for bug CVE-2020-9484 introduced a time of check, time of use vulnerability into Apache Tomcat 10.1.0-M1 to 10.1.0-M8, 10.0.0-M5 to 10.0.14, 9.0.35 to 9.0.56 and 8.5.55 to 8.5.73 that allowed a local attacker to perform actions with the privileges of the user that the Tomcat process is using. This issue is only exploitable when Tomcat is configured to persist sessions using the FileStore. |
|---|---|
| 公表日 | 2022年1月27日22:15 |
| 登録日 | 2022年1月28日10:00 |
| 最終更新日 | 2024年11月21日15:48 |
| CVSS3.1 : HIGH | |
| スコア | 7.0 |
|---|---|
| ベクター | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 高 |
| 攻撃に必要な特権レベル(PR) | 低 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| CVSS2.0 : LOW | |
| スコア | 3.7 |
|---|---|
| ベクター | AV:L/AC:H/Au:N/C:P/I:P/A:P |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 高 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| 全ての特権を取得 | いいえ |
| ユーザー権限を取得 | いいえ |
| その他の権限を取得 | いいえ |
| ユーザー操作が必要 | いいえ |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:apache:tomcat:10.0.0:milestone5:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.0.0:milestone6:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.0.0:milestone7:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.0.0:milestone8:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.0.0:milestone9:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.0.0:milestone10:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.1.0:milestone3:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.1.0:milestone4:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.1.0:milestone5:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.1.0:milestone1:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.1.0:milestone2:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.1.0:milestone7:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.1.0:milestone8:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:10.1.0:milestone6:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.5.55 | 8.5.73 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 9.0.35 | 9.0.56 | |||
| cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 10.0.1 | 10.0.14 | |||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:managed_file_transfer:12.2.1.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:agile_engineering_data_management:6.2.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:managed_file_transfer:12.2.1.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql_enterprise_monitor:*:*:*:*:*:*:*:* | 8.0.29 | ||||
| cpe:2.3:a:oracle:communications_cloud_native_core_policy:1.15.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.3.0:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:* | |||||
| タイトル | Apache Tomcat に Time-of-check Time-of-use (TOCTOU) 競合状態による権限昇格の脆弱性 |
|---|---|
| 概要 | The Apache Software Foundation から、Apache Tomcat の脆弱性に対するアップデートが公開されました。 * Time-of-check Time-of-use (TOCTOU) 競合状態によるローカル権限昇格 - CVE-2022-23181 CVE-2020-9484 の修正時に作り込まれた、Time of check to time of use による競合状態の脆弱性を修正したアップデートです。 本脆弱性は、FileStore を利用し、セッションを永続化する構成にしている場合のみ影響を受けます。 |
| 想定される影響 | ローカルの攻撃者によって、Tomcat プロセスが使用しているユーザーの権限でアクションを実行される可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 * Apache Tomcat 10.1.0-M10 以降のバージョン * Apache Tomcat 10.0.16 以降のバージョン * Apache Tomcat 9.0.58 以降のバージョン * Apache Tomcat 8.5.75 以降のバージョン |
| 公表日 | 2022年1月27日0:00 |
| 登録日 | 2022年1月28日15:00 |
| 最終更新日 | 2022年1月28日15:00 |
| Apache Software Foundation |
| Apache Tomcat 10.0.0-M5 から 10.0.14 までのバージョン |
| Apache Tomcat 10.1.0-M1 から 10.1.0-M8 までのバージョン |
| Apache Tomcat 8.5.55 から 8.5.73 までのバージョン |
| Apache Tomcat 9.0.35 から 9.0.56 までのバージョン |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2022年01月28日] 掲載 | 2022年1月28日14:45 |