PT-2024-19163 · Apache+1 · Apache Tomcat+1

Johannes Segitz · CVE-2024-22029 · Publicado 2024-02-14 · Atualizado 2024-10-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Apache Tomcat (versões afetadas não especificadas)

Descrição

O problema está relacionado a permissões inseguras na instalação do Apache Tomcat, permitindo que usuários locais obtenham privilégios de root caso consigam se antecipar durante a instalação do pacote. Trata-se de um problema de escalonamento de privilégios local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2024-22029

OPENSUSE-SU-2024:13692-1

OPENSUSE-SU-2024:13693-1

OPENSUSE-SU-2024_0472-1

OPENSUSE-SU-2024_0473-1

SUSE-SU-2024:0472-1

SUSE-SU-2024:0473-1

SUSE-SU-2024_0473-1

Produtos afetados

Apache Tomcat

Suse

Referências · 27

• https://osv.dev/vulnerability/openSUSE-SU-2024:13693-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-22029 · Nota de Segurança
• https://bugzilla.suse.com/1217768 · Nota
• https://suse.com/security/cve/CVE-2023-42794 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22029 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-22029 · Aviso do Fabricante
• https://bugzilla.suse.com/1216119 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:13692-1 · Aviso do Fabricante
• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2024-22029 · Nota
• https://bugzilla.suse.com/1217649 · Nota
• https://suse.com/security/cve/CVE-2024-22029 · Nota
• https://twitter.com/CVEnew/status/1846571272366653551 · Publicação no Twitter
• https://bugzilla.suse.com/1217402 · Nota
• https://bugzilla.suse.com/1216118 · Nota
• https://suse.com/support/update/announcement/2024/suse-su-20240473-1 · Nota