Apache Tomcatにローカル権限昇格の脆弱性、アップデートが必要
2022年01月29日14時23分 / 提供：マイナビニュース
JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は1月27日、オープンソースのJavaアプリケーションサーバ「Apache Tomcat」に脆弱性が報告され、開発元のApache Software Foundationが修正版をリリースしたと伝えた。この脆弱性を悪用されると、ローカルの攻撃者によってTomcatのプロセスが使用しているユーザーの権限でアクションを実行される可能性がある。
JVNVU#93604797: Apache TomcatにTime-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性
[ 続きを読む ]
あなたにおすすめの記事
関連記事
- トレンドマイクロ製Deep SecurityとCloud One Workload SecurityのLinux版Agentに脆弱性
- 三菱電機のSCADAソフト「GENESIS64」「MC Works64」に複数の脆弱性
- キヤノン製レーザープリンタと複合機の一部に脆弱性、アップデートを
- シーメンス製品に緊急の脆弱性、確認とアップデートを