Apache Tomcat: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.0
  CVE-2022-23181

  Local privilege escalation with FileStore

  The fix for bug CVE-2020-9484 introduced a time of check, time of use vulnerability into Apache Tomcat 10.1.0-M1 to 10.1.0-M8, 10.0.0-M5 to 10.0.14, 9.0.35 to 9.0.56 and 8.5.55 to 8.5.73 that allowed a local attacker to perform actions with the privileges of …

  Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat tomcat8 Debian Ubuntu Maven
  Jan 27, 2022

Revision history

1. 2026-03-26 #15

   Neue Updates von SUSE aufgenommen

2. 2026-01-25 #14

   Neue Updates von Dell aufgenommen

3. 2024-08-01 #13

   Neue Updates von Ubuntu aufgenommen

4. 2023-09-27 #12

   Neue Updates von Amazon aufgenommen

5. 2022-12-11 #11

   Neue Updates von Amazon aufgenommen

6. 2022-11-02 #10

   Neue Updates von Red Hat aufgenommen

7. 2022-10-30 #9

   Neue Updates von Debian aufgenommen

8. 2022-10-26 #8

   Neue Updates von Debian aufgenommen

9. 2022-04-24 #7

   Neue Updates von Amazon aufgenommen

10. 2022-03-14 #6

    Neue Updates von SUSE aufgenommen

11. 2022-03-09 #5

    Neue Updates von SUSE aufgenommen

12. 2022-03-08 #4

    Neue Updates von Amazon aufgenommen

13. 2022-03-03 #3

    Neue Updates von SUSE aufgenommen

14. 2022-03-02 #2

    Neue Updates von AVAYA aufgenommen

15. 2022-01-25 #1

    Initiale Fassung

References

• Apache Tomcat Release vom 2022-01-20
  https://tomcat.apache.org/security-10.html
• Apache Tomcat Release vom 2022-01-20
  https://tomcat.apache.org/security-9.html
• Apache Tomcat Release vom 2022-01-20
  https://tomcat.apache.org/security-8.html
• AVAYA Security Advisory ASA-2022-009 vom 2022-02-07
  https://downloads.avaya.com/css/P8/documents/101080449
• SUSE Security Update SUSE-SU-2022:0695-1 vom 2022-03-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010339.html
• SUSE Security Update SUSE-SU-2022:0694-1 vom 2022-03-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010342.html
• Amazon Linux Security Advisory ALAS-2022-1572 vom 2022-03-08
  https://alas.aws.amazon.com/ALAS-2022-1572.html
• SUSE Security Update SUSE-SU-2022:0784-1 vom 2022-03-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010411.html
• SUSE Security Update SUSE-SU-2022:0818-1 vom 2022-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010428.html
• Amazon Linux Security Advisory ALAS-2022-044 vom 2022-04-22
  https://alas.aws.amazon.com/AL2022/ALAS-2022-044.html
• Debian Security Advisory DLA-3160 vom 2022-10-26
  https://lists.debian.org/debian-lts-announce/2022/10/msg00029.html
• Debian Security Advisory DSA-5265 vom 2022-10-30
  https://lists.debian.org/debian-security-announce/2022/msg00235.html
• Red Hat Security Advisory RHSA-2022:7272 vom 2022-11-02
  https://access.redhat.com/errata/RHSA-2022:7272
• Red Hat Security Advisory RHSA-2022:7273 vom 2022-11-02
  https://access.redhat.com/errata/RHSA-2022:7273
• Amazon Linux Security Advisory ALAS-2022-233 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-233.html
• Amazon Linux Security Advisory ALASTOMCAT9-2023-003 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2023-003.html
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-004 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-004.html
• Ubuntu Security Notice USN-6943-1 vom 2024-08-01
  https://ubuntu.com/security/notices/USN-6943-1
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html