Haavatavus Apache Tomcat'is, mis võimaldab kaugkäivitamist

Avaldatud teave haavatavusest (CVE-2020-9484) Apache Tomcat'is, avatud Java Servlet, JavaServer Pages, Java Expression Language ja Java WebSocket tehnoloogiate rakenduses. Probleem võimaldab serveris koodi täitmist läbi spetsiaalselt kujundatud päringu saatmise. Haavatavus on kõrvaldatud Apache Tomcat versioonides 10.0.0-M5, 9.0.35, 8.5.55 ja 7.0.104.

Haavatavuse edukaks ära kasutamiseks peab ründaja olema suuteline kontrollima faili sisu ja nime serveris (nt juhul, kui rakenduses on dokumentide või piltide laadimise võimalus). Lisaks on rünnak võimalik ainult süsteemides, kus kasutatakse PersistenceManager'it koos FileStore'iga, mille seadetes on parameeter sessionAttributeValueClassNameFilter seatud väärtusele „null” (vaikimisi, kui SecurityManager'it ei rakendata) või valitud nõrk filter, mis lubab objekti deserialiseerimist. Ründaja peab samuti teadma või ära arvama tee kontrollitava faili suhtes FileStore'i asukohast.

Allikas: opennet.ru