De quoi il s’agit

Apache Commons ist ein Apache-Projekt, das alle Aspekte der wiederverwendbaren Java-Komponenten behandelt. Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons und Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• einen Denial of Service Angriff durchzuführen

Suis-je concerné ?

Concernés selon le BSI :

• IBM Business Automation Workflow 21.0.2
• IBM Business Automation Workflow 21.0.3
• IBM Business Automation Workflow 22.0.1
• Debian Linux
• IBM WebSphere Service Registry and Repository 8.5
• IBM Tivoli Monitoring 6.3.0.7
• IBM Business Automation Workflow 18.0.0.0
• IBM Business Automation Workflow 18.0.0.1
• Amazon Linux 2
• IBM Business Automation Workflow 18.0.0.2
• IBM Business Automation Workflow 19.0.0.1
• Apache Tomcat

et 48 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Apache Commons FileUpload 1.5
• IBM Tivoli Netcool/OMNIbus 8.1.0 FP30
• IBM Tivoli Business Service Manager 6.2.0.5
• Dell NetWorker 19.9.0.1
• IBM Rational Change 5.3.2.6
• Red Hat JBoss Web Server 5.7.4
• IBM Rational Build Forge 8.0.0.24

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.