CVE-2019-0232
Bei Ausführung unter Windows mit aktiviertem enableCmdLineArguments ist das CGI-Servlet in Apache Tomcat 9.0.0.M1 bis 9.0.17, 8.5.0 bis 8.5.39 und 7.0.0 bis...
- Veröffentlicht
- 15.04.2019
- Aktualisiert
- 04.08.2024
- CNA zuweisen
- apache
- Beweise beobachtet
- 03.07.2019
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CHoch · nächste 30 Tage
- Perzentil
- 100,0 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Bei Ausführung unter Windows mit aktiviertem enableCmdLineArguments ist das CGI-Servlet in Apache Tomcat 9.0.0.M1 bis 9.0.17, 8.5.0 bis 8.5.39 und 7.0.0 bis 7.0.93 anfällig für Remote Code Execution aufgrund eines Fehlers in der Art und Weise, wie die JRE Befehlszeilenargumente an Windows übergibt. Das CGI-Servlet ist standardmäßig deaktiviert. Die CGI-Option enableCmdLineArguments ist in Tomcat 9.0.x standardmäßig deaktiviert (und wird als Reaktion auf diese Schwachstelle in allen Versionen standardmäßig deaktiviert sein). Eine ausführliche Erklärung des JRE-Verhaltens finden Sie in Markus Wulftanges Blog (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) und in diesem archivierten MSDN-Blog (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/).
Quellen
http/cves/2019/CVE-2019-0232.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/windows/http/tomcat_cgi_cmdlineargs.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/http/tomcat_cgi_cmdlineargs.platform)
- verification: check_declared($.exploit_windows/http/tomcat_cgi_cmdlineargs.check)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.