Worum es geht

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen oder andere, nicht spezifizierte bezeichnete Angriffe durchzuführen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• Sicherheitsmaßnahmen zu umgehen
• vertrauliche Informationen offenzulegen
• Daten zu manipulieren
• einen Denial-of-Service-Zustand herbeizuführen oder andere
• nicht spezifizierte bezeichnete Angriffe durchzuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• Dell NetWorker
• Debian Linux
• Amazon Linux 2
• IBM Power Hardware Management Console
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• IBM QRadar SIEM
• SUSE openSUSE
• Dell Avamar
• Broadcom Brocade SANnav
• Apache Tomcat <9.0.118

und 6 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Apache Tomcat 9.0.118
• Apache Tomcat 10.1.55
• Apache Tomcat 11.0.22
• Dell Secure Connect Gateway 5.36.00.16
• Absolute Secure Access 14.60

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.