Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
Paket tomcat6
Betroffene Plattformen:
Red Hat Enterprise Linux Desktop Optional (v. 6) – noarch
Red Hat Enterprise Linux HPC Node Optional (v. 6) – noarch
Red Hat Enterprise Linux Server (v. 6) – noarch
Red Hat Enterprise Linux Server Optional (v. 6) – noarch
Red Hat Enterprise Linux Workstation (v. 6) – noarch
Red Hat Enterprise Linux Workstation Optional (v. 6) – noarch
Eine Schwachstelle in Apache Tomcat erlaubt einem authentifizierten
Angreifer seine Rechte zu ‘root’ zu erweitern. Zwei weitere Schwachstellen
erleichtern entfernten Angreifern Angriffe gegen die
HTTP-Digest-Authentifizierung.
Software Upgrade:
Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.
CVE-2013-2051: Schwachstelle in Tomcat
In der Implementierung der HTTP Digest Access-Authentifizierung von Tomcat
ist ein Fehler vorhanden, der dazu führt, dass sich Benutzer nicht per
DIGEST-Authentifizierung anmelden können.
CVE-2013-1976: Schwachstelle in Apache Tomcat
Das Tomcat5 Init-Skript behandelt die ‘catalina.out’ Log-Datei in unsicherer
Weise. Eine auf Tomcat entsprechende aufgesetzte Web-Anwendung kann
hierdurch mit Sym-Link-Angriffen den Tomcat-User zum Eigner beliebiger
Systemdateien machen. Ein Angreifer kann diese Schwachstelle ausnutzen, um
seine Rechte zu ‘root’ zu erweitern.
CVE-2012-5887: Schwachstelle in Tomcat
In der Implementierung der HTTP Digest Access-Authentifizierung von Tomcat
ist ein Fehler vorhanden, der entfernten Angreifern Angriffe gegen die
Authentifizierung erleichtert.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1008/
Das Hersteller Advisory:
https://rhn.redhat.com/errata/RHSA-2013-0869.html
Schwachstelle CVE-2012-5887:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5887
Schwachstelle CVE-2013-1976:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1976
Schwachstelle CVE-2013-2051:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2051
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
