Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

Anfälligkeit für relativen Pfad-Traversing in Apache Tomcat. Die Behebung des Fehlers 60013 führte zu einem Regression, bei der die umgeschriebene URL vor ihrer Dekodierung normalisiert wurde. Dies ermöglichte es, dass bei Umschreiberegeln, die Abfrageparameter in die URL umschreiben, ein Angreifer den Anforderungs-URI manipulieren konnte, um Sicherheitsbeschränkungen zu umgehen, einschließlich des Schutzes für /WEB-INF/ und /META-INF/. Wenn PUT-Anfragen ebenfalls aktiviert waren, könnten bösartige Dateien hochgeladen werden, was zur Ausführung von Ferncode führen könnte. PUT-Anfragen sind normalerweise auf vertrauenswürdige Benutzer beschränkt, und es wird als unwahrscheinlich angesehen, dass PUT-Anfragen in Kombination mit einer Umschreibung aktiviert werden würden, die den URI manipuliert. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.10, von 10.1.0-M1 bis 10.1.44 und von 9.0.0.M11 bis 9.0.108. Die folgenden Versionen waren zum Zeitpunkt der Erstellung des CVEs EOL (End of Life), sind jedoch bekanntermaßen betroffen: 8.5.6 bis 8.5.100. Andere ältere, EOL-Versionen könnten ebenfalls betroffen sein. Benutzer werden empfohlen, auf Version 11.0.11 oder später, 10.1.45 oder später oder 9.0.109 oder später zu aktualisieren, die das Problem beheben.