Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
Apache Tomcat ist ein weit verbreiteter Open-Source-Webserver und Servlet-Container, aber wie jede Software ist er nicht immun gegen Sicherheitslücken. Canonical hat Sicherheitsupdates veröffentlicht, um mehrere Tomcat-Schwachstellen in verschiedenen Versionen zu beheben, darunter Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM und Ubuntu 16.04 ESM. Diese Schwachstellen könnten, wenn sie ausgenutzt werden, schwerwiegende Folgen haben, einschließlich Denial-of-Service, Ausführung von beliebigem Code und Offenlegung sensibler Informationen.
In diesem Artikel gehen wir auf die Details dieser Schwachstellen ein und geben Hinweise, wie Sie Ihre Systeme mit wichtigen Sicherheitsupdates und erweitertem Support schützen können.
Tomcat-Schwachstellen in Ubuntu gepatcht
9484 (CVSS3 Schweregrad: 7.0 Hoch)
In Tomcat wurde eine Sicherheitslücke entdeckt, bei der bestimmte ungewöhnliche PersistenceManager mit FileStore-Konfigurationen nicht korrekt behandelt wurden. Dieses Problem könnte einem entfernten Angreifer möglicherweise die Ausführung von beliebigem Code ermöglichen. Es war nur Tomcat 8 unter Ubuntu 18.04 betroffen.
25122 (CVSS3 Schweregrad: 7.5 Hoch)
Eine weitere Schwachstelle wurde in der Behandlung bestimmter HTTP/2-Verbindungsanfragen durch Tomcat gefunden. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, um falsche Antworten zu erhalten, die sensible Informationen enthalten könnten. Diese Sicherheitslücke betraf auch Tomcat 8 unter Ubuntu 18.04 LTS. Die unsachgemäße Behandlung von HTTP/2-Anfragen kann zu einem Informationsleck führen und stellt ein erhebliches Risiko für die Vertraulichkeit von Daten dar.
41079 (CVSS3 Schweregrad: 7.5 Hoch)
Thomas Wozenilek hat eine Schwachstelle in Tomcat gefunden, die mit der Behandlung bestimmter TLS-Pakete zusammenhängt. Dieses Problem könnte es einem entfernten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Angriff durchzuführen. Diese Schwachstelle betrifft Tomcat 8 unter Ubuntu 18.04. Denial-of-Service-Angriffe können die Verfügbarkeit von Webdiensten unterbrechen und zu erheblichen Betriebsstörungen führen.
23181 (CVSS3 Schweregrad: 7.0 Hoch)
Trung Pham hat eine Race Condition in Tomcat entdeckt, die bei der Verarbeitung von Session-Dateien mit FileStore auftritt. Diese Sicherheitslücke könnte es einem Angreifer ermöglichen, aus der Ferne beliebigen Code auszuführen. Betroffen waren Tomcat 8 unter Ubuntu 16.04 und 18.04 sowie Tomcat 9 unter Ubuntu 18.04 LTS und 20.04 LTS. Da das Ende des Lebenszyklus von Ubuntu 16.04 bereits überschritten ist, sind diese Systeme ohne spezielle Patches besonders anfällig.
29885 (CVSS3 Schweregrad: 7.5 Hoch)
In der Tomcat-Dokumentation wurde eine Schwachstelle entdeckt, die fälschlicherweise angibt, dass EncryptInterceptor einen Verfügbarkeitsschutz über nicht vertrauenswürdige Netzwerke bietet. Diese Fehlinformation könnte es einem entfernten Angreifer ermöglichen, einen Denial-of-Service auszulösen, selbst wenn EncryptInterceptor im Einsatz war. Das Problem betraf Tomcat 8 unter Ubuntu 18.04 LTS und Tomcat 9 unter Ubuntu 18.04, 20.04 LTS und 22.04 LTS.
Schützen Sie Ihre Ubuntu-Systeme
In Anbetracht der Risiken, die mit diesen Schwachstellen verbunden sind, müssen Sie unbedingt sicherstellen, dass Ihre Tomcat-Installation mit den neuesten Sicherheits-Patches auf dem neuesten Stand ist. Für unterstützte Ubuntu-Versionen, wie Ubuntu 22.04 LTS und 20.04 LTS, sind Sicherheitsupdates über das Standard-Repository verfügbar. Es ist wichtig zu beachten, dass das Ende der Lebensdauer von Ubuntu 20.04 für April 2025 geplant ist. Danach werden Sicherheitsupdates nicht mehr ohne ein erweitertes Support-Abonnement zur Verfügung gestellt. Die regelmäßige Anwendung dieser Updates trägt dazu bei, die Risiken bekannter Sicherheitslücken zu verringern.
Ubuntu 18.04 hat jedoch das Ende seiner Lebensdauer (EOL) erreicht und erhält keine Standard-Sicherheitsupdates mehr. Wenn Sie diese Versionen verwenden, müssen Sie ein Upgrade auf eine unterstützte Version in Betracht ziehen. Alternativ können Sie sich für erweiterte Support-Dienste entscheiden.
Darüber hinaus sind Keepass-Schwachstellen ein weiterer wichtiger Bereich, den Sie bei der Sicherung Ihrer Systeme im Auge behalten sollten. Wie bei Tomcat ist es wichtig, dass Sie Ihren Passwort-Manager auf dem neuesten Stand halten, um die Risiken im Zusammenhang mit Schwachstellen in diesen Anwendungen zu minimieren.
Extended Lifecycle Support (ELS) mit TuxCare
TuxCare bietet „Extended Lifecycle Support“ (ELS) für Ubuntu 16.04 und 18.04 an und stellt automatisierte Sicherheitspatches für bis zu fünf Jahre nach dem offiziellen Ende des Supportzeitraums bereit. Dieser Service deckt eine breite Palette von Paketen ab, darunter den Linux-Kernel, Tomcat, glibc, OpenSSL, Python, OpenJDK und weitere. Mit dem ELS von TuxCare bleiben Ihre Systeme vor neuen Bedrohungen geschützt, sodass auch über den regulären Supportzeitraum hinaus eine sichere IT-Umgebung gewährleistet ist.
Schlussfolgerung
Sicherheitslücken in Apache Tomcat können erhebliche Risiken für Ihre Webanwendungen und Daten darstellen. Indem Sie sich über diese Sicherheitslücken auf dem Laufenden halten und Sicherheitsupdates umgehend installieren, können Sie Ihre Systeme vor potenziellen Angriffen schützen. Für Systeme, die auf EOL-Versionen von Ubuntu laufen, bieten erweiterte Support-Optionen wie das ELS von TuxCare eine wertvolle Lösung zur Aufrechterhaltung der Sicherheit und der Compliance.
In diesem Leitfaden erfahren Sie mehr über die Gefahren, die mit dem Betrieb von Linux am Ende des Lebenszyklus verbunden sind.
Quelle: 1
