Medium WID-SEC-2024-0402 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 15, 2024 · Updated Feb 15, 2024 · de-DE

Vendor: Apache Vendor: SUSE Product: Linux Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um seine Privilegien zu erhöhen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

High 7.8

CVE-2024-22029

tomcat packaging allows for escalation to root from tomcat user

Insecure permissions in the packaging of tomcat allow local users that win a race during package installation to escalate to root

SUSE openSUSE Tumbleweed SUSE Linux Enterprise Server for SAP Applications 15 SP6 openSUSE Leap 15.5 Linux

Oct 16, 2024

Revision history

2024-02-15 #1
Initiale Fassung

References

SuSE Bugzilla vom 2024-02-15
https://bugzilla.suse.com/show_bug.cgi?id=1219208
SuSE Advisory vom 2024-02-15
https://www.suse.com/security/cve/CVE-2024-22029.html
SuSE Advisory vom 2024-02-15
https://lists.suse.com/pipermail/sle-security-updates/2024-February/017913.html
SuSE Advisory vom 2024-02-15
https://lists.suse.com/pipermail/sle-security-updates/2024-February/017912.html