פגיעות של ביצוע קוד מרחוק של Apache Tomcat

יצא לאור מידע על פגיעות (CVE-2020-9484) ב- Apache Tomcat, מימוש פתוח של טכנולוגיות Java Servlet, JavaServer Pages, Java Expression Language ו- Java WebSocket. הבעיה מאפשרת לך להשיג ביצוע קוד בשרת על ידי שליחת בקשה שתוכננה במיוחד. הפגיעות טופלה במהדורות Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 ו-7.0.104.

כדי לנצל בהצלחה את הפגיעות, על התוקף להיות מסוגל לשלוט בתוכן ובשם הקובץ בשרת (לדוגמה, אם לאפליקציה יש את היכולת להוריד מסמכים או תמונות). בנוסף, המתקפה אפשרית רק במערכות המשתמשות ב-PersistenceManager עם אחסון ב-FileStore, שבהגדרות שלהן הפרמטר sessionAttributeValueClassNameFilter מוגדר ל-"null" (כברירת מחדל, אם לא נעשה שימוש ב-SecurityManager) או נבחר מסנן חלש המאפשר אובייקט. דה-סריאליזציה. התוקף חייב גם לדעת או לנחש את הנתיב לקובץ שהוא שולט בו, ביחס למיקום ה-FileStore.

מקור: OpenNet.ru