Vulnerabilidad en el paquete tomcat de SUSE Enterprise Storage, SUSE Linux Enterprise Server, SUSE OpenStack Cloud y OpenStack Cloud Crowbar (CVE-2020-8022)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/06/2020
Última modificación:
07/11/2023
Descripción
Una vulnerabilidad de Permisos Predeterminados Incorrectos en el paquete tomcat en SUSE Enterprise Storage 5, SUSE Linux Enterprise Server 12-SP2-BCL, SUSE Linux Enterprise Server 12-SP2-LTSS, SUSE Linux Enterprise Server 12-SP3-BCL, SUSE Linux Enterprise Server 12-SP3-LTSS, SUSE Linux Enterprise Server 12-SP4, SUSE Linux Enterprise Server 12-SP5, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 12-SP2, SUSE Linux Enterprise Server for SAP 12-SP3, SUSE Linux Enterprise Server for SAP 15, SUSE OpenStack Cloud 7, SUSE OpenStack Cloud 8, SUSE OpenStack Cloud Crowbar 8, permite a atacantes locales escalar del grupo tomcat a root. Este problema afecta a: tomcat de SUSE Enterprise Storage 5 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP2-BCL versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP2-LTSS versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP3-BCL versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP3-LTSS versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP4 versiones anteriores a 9.0.35-3.39.1. tomcat de SUSE Linux Enterprise Server 12-SP5 versiones anteriores a 9.0.35-3.39.1. tomcat de SUSE Linux Enterprise Server 15-LTSS versiones anteriores a 9.0.35-3.57.3. tomcat de SUSE Linux Enterprise Server for SAP 12-SP2 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server for SAP 12-SP3 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server for SAP 15 versiones anteriores a 9.0.35-3.57.3. tomcat de SUSE OpenStack Cloud 7 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE OpenStack Cloud 8 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE OpenStack Cloud Crowbar 8 versiones anteriores a 8.0.53-29.32.1
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.0.53-29.32.1 (excluyendo) | |
cpe:2.3:a:suse:enterprise_storage:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.0.53-29.32.1 (excluyendo) | |
cpe:2.3:o:suse:linux_enterprise_server:12:sp2:*:*:*:*:*:* | ||
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.0.53-29.32.1 (excluyendo) | |
cpe:2.3:o:suse:linux_enterprise_server:12:sp2:*:*:ltss:*:*:* | ||
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.0.53-29.32.1 (excluyendo) | |
cpe:2.3:o:suse:linux_enterprise_server:12:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.0.53-29.32.1 (excluyendo) | |
cpe:2.3:o:suse:linux_enterprise_server:12:sp3:*:*:ltss:*:*:* | ||
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.0.53-29.32.1 (excluyendo) | |
cpe:2.3:o:suse:linux_enterprise_server:12:sp2:*:*:*:sap:*:* | ||
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.0.53-29.32.1 (excluyendo) | |
cpe:2.3:o:suse:linux_enterprise_server:12:sp3:*:*:*:sap:*:* | ||
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* | 8.0.53-29.32.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00066.html
- https://bugzilla.suse.com/show_bug.cgi?id=1172405
- https://lists.apache.org/thread.html/r393d4f431683e99c839b4aed68f720b8583bca6c35cd84adccaa02be%40%3Cjava-dev.axis.apache.org%3E
- https://lists.apache.org/thread.html/r5be80ba868a11a1f64e4922399f171b8619bca4bc2039f79cf913928%40%3Cjava-dev.axis.apache.org%3E
- https://lists.apache.org/thread.html/ra87ec20a0f4b226c81c7eed27e5d7433ccdc41e61a8da408a45f0fa1%40%3Cusers.tomcat.apache.org%3E
- https://lists.apache.org/thread.html/rf50d02409e5732c4ee37f19a193af171251a25a652599ce3c2bc69e7%40%3Cusers.tomcat.apache.org%3E