CVE-2024-56337

ملخص

Time-of-check Time-of-use (TOCTOU) Race Condition ثغرة سباق (Race Condition) من نوع Time-of-check Time-of-use (TOCTOU) في Apache Tomcat. تؤثر هذه المشكلة على Apache Tomcat: من 11.0.0-M1 حتى 11.0.1، ومن 10.1.0-M1 حتى 10.1.33، ومن 9.0.0.M1 حتى 9.0.97. الإصدارات التالية كانت قد وصلت إلى نهاية الدعم (EOL) وقت إنشاء CVE ولكن من المعروف أنها متأثرة: 8.5.0 حتى 8.5.100. قد تكون هناك إصدارات أقدم أخرى وصلت إلى نهاية الدعم متأثرة أيضًا. كان التخفيف (mitigation) الخاص بـ CVE-2024-50379 غير مكتمل. المستخدمون الذين يشغّلون Tomcat على نظام ملفات غير حساس لحالة الأحرف (case insensitive) مع تفعيل الكتابة في الـ servlet الافتراضي (أي تعيين معامل التهيئة readonly إلى القيمة غير الافتراضية false) قد يحتاجون إلى تكوين إضافي لتخفيف CVE-2024-50379 بشكل كامل اعتمادًا على إصدار Java المستخدم مع Tomcat: - عند التشغيل على Java 8 أو Java 11: يجب تعيين خاصية النظام sun.io.useCanonCaches بشكل صريح إلى false (القيمة الافتراضية لها هي true) - عند التشغيل على Java 17: خاصية النظام sun.io.useCanonCaches، إذا تم ضبطها، يجب تعيينها إلى false (القيمة الافتراضية لها هي false) - عند التشغيل على Java 21 فما بعد: لا يلزم أي تكوين إضافي (تمت إزالة خاصية النظام والـ cache المسببة للمشكلة) بدءًا من Tomcat 11.0.3 و10.1.35 و9.0.99 فما بعد، سيتم تضمين فحوصات للتأكد من أن sun.io.useCanonCaches مضبوطة بشكل مناسب قبل السماح بتفعيل الكتابة في الـ servlet الافتراضي على نظام ملفات غير حساس لحالة الأحرف. كما سيضبط Tomcat sun.io.useCanonCaches إلى false افتراضيًا حيثما أمكن ذلك.

• CVE-2024-50379استغلال

  tomcat CVE-2024-50379/CVE-2024-56337 إكسبلويت رفع الملفات عبر حالة تسابق