جزئیات آسیب‌پذیری

CVE-2024-50379

Apache Software Foundation Apache Tomcat

Apache Tomcat: RCE due to TOCTOU issue in JSP compilation

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability during JSP compilation in Apache Tomcat permits an RCE on case insensitive file systems when the default servlet is enabled for write (non-default configuration). This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.1, from 10.1.0-M1 through 10.1.33, from 9.0.0.M1 through 9.0.97. The following versions were EOL at the time the CVE was created but are known to be affected: 8.5.0 though 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to upgrade to version 11.0.2, 10.1.34 or 9.0.98, which fixes the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apache Software Foundation	Apache Tomcat	10.0.0-M1 ≤ v ≤ 10.0.27	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	10.1.0-M1 ≤ v ≤ 10.1.33	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	11.0.0-M1 ≤ v ≤ 11.0.1	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	3 ≤ v < 8.5.0	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	8.5.0 ≤ v ≤ 8.5.100	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	9.0.0.M1 ≤ v ≤ 9.0.97	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۹/۲۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۳
وضعیت: منتشرشده
صادرکننده (CNA): apache

پیش‌بینی بهره‌برداری (EPSS)

۳۱٫۸۲٪

احتمال بهره‌برداری در ۳۰ روز

۹۸٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-367
Time-of-check Time-of-use (TOCTOU) Race Condition