CVE-2017-12617

HIGH(8.1)KEVWahrscheinlich ausgenutzt

Apache Tomcat Remote Code Execution Vulnerability

Beschreibung

CVE-2017-12617 ist eine schwerwiegende Datei-Upload-Schwachstelle, die Apache Tomcat betrifft. Bei der Ausführung von Apache Tomcat ist es möglich, über eine speziell gestaltete Anfrage eine JSP-Datei auf den Server hochzuladen. Diese JSP kann dann angefordert werden und jeder darin enthaltene Code wird vom Server ausgeführt. Ein Angreifer kann diese Schwachstelle ohne Authentifizierung über das Netzwerk ausnutzen. CISA hat diese Schwachstelle in den Known Exploited Vulnerabilities-Katalog aufgenommen und damit die aktive Ausnutzung bestätigt. Der EPSS-Score von 94,36% (100,0. Perzentile) weist auf eine deutlich erhöhte Ausnutzungswahrscheinlichkeit hin.

KEV-Informationen

Hersteller
Apache
Produkt
Tomcat
Hinzugefügt am
25. März 2022
Fälligkeitsdatum
15. April 2022
Erforderliche Maßnahme
Apply updates per vendor instructions.

CVSS-Score

Vektorstring
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnen
Angriffsvektor
NETWORK
Angriffskomplexität
HIGH
Erforderliche Privilegien
NONE
Benutzerinteraktion
NONE
Scope
UNCHANGED
Vertraulichkeitsauswirkung
HIGH
Integritätsauswirkung
HIGH
Verfügbarkeitsauswirkung
HIGH
Ausnutzbarkeitsscore
2.2
Auswirkungsscore
5.9

CWEs

CWE-434Unrestricted Upload

Unrestricted Upload of File with Dangerous Type

Betroffene Produkte

HerstellerProduktVersion
apachetomcat>= 7.0.0, < 7.0.82; >= 8.0, < 8.0.47; >= 8.5.0, < 8.5.23; >= 9.0.0, < 9.0.1
canonicalubuntu linux12.04; 16.04; 17.10; 18.04
oracleagile plm9.3.3; 9.3.4; 9.3.5; 9.3.6
oraclecommunications instant messaging server10.0.1
oracleendeca information discovery integrator3.1.0; 3.2.0
oracleenterprise manager for mysql database12.1.0.4.0
oraclefinancial services analytical applications infrastructure>= 7.3.3.0.0, <= 7.3.5.3.0; >= 8.0.0.0.0, <= 8.0.9.0.0
oraclefmw platform12.2.1.2.0; 12.2.1.3.0
oraclehealth sciences empirica inspections1.0.1.1
oraclehospitality guest access4.2.0; 4.2.1
oracleinstantis enterprisetrack17.1; 17.2
oraclemanagement pack11.2.1.0.13
oraclemicros lucas2.9.5
oraclemicros retail xbri loss prevention10.0.1; 10.5.0; 10.6.0; 10.7.0; 10.8.0; 10.8.1
oraclemysql enterprise monitor<= 3.3.6.3293; >= 3.4.0, <= 3.4.4.4226; >= 4.0.0, <= 4.0.0.5135
oracleretail advanced inventory planning13.2; 13.4; 14.1; 15.0
oracleretail back office14.0.4; 14.1.3
oracleretail central office14.0.4; 14.1.3
oracleretail convenience and fuel pos software2.1.132
oracleretail eftlink1.1.124; 15.0.1; 16.0.2

Mehrere CVSS-Bewertungen

Quelle: [email protected](Primary)
8.1
HIGH

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0(Secondary)
8.1
HIGH

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Referenzen

Schwachstellentyp

CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ

Uneingeschränkter Upload von Dateien mit gefährlichem Typ tritt auf, wenn Software Benutzern erlaubt, Dateien hochzuladen, ohne die Dateitypen ordnungsgemäß zu validieren, einzuschränken oder zu behandeln. Angreifer können Dateien mit gefährlichem Inhalt wie Web-Shells, Skripte oder ausführbare Dateien hochladen, die auf dem Server ausgeführt werden können. Im Fall von CVE-2017-12617 ermöglicht diese Schwachstelle Angreifern die Kompromittierung von Apache Tomcat-Systemen.

Weitere Informationen: CWE-434 — Uneingeschränkter Upload von Dateien mit gefährlichem Typ

Auswirkungsanalyse

CVE-2017-12617 hat einen CVSS-3.1-Basiswert von 8.1 (HIGH) und stellt ein ernsthaftes Risiko für betroffene Umgebungen dar. Eine erfolgreiche Ausnutzung kann zu vollständige Kompromittierung der Datenvertraulichkeit, vollständige Kompromittierung der Systemintegrität und vollständiger Denial-of-Service führen. Der Angriffsvektor ist netzwerkbasiert mit hoher Komplexität, was bedeutet, dass spezifische Bedingungen für eine erfolgreiche Ausnutzung erfüllt sein müssen. Organisationen, die Apache Tomcat einsetzen, sind einem konkreten Risiko von unbefugtem Zugriff, Datenverlust und Betriebsunterbrechung ausgesetzt, wenn diese Schwachstelle nicht behoben wird.

Exploit-Reifegrad

CVE-2017-12617 ist im CISA Known Exploited Vulnerabilities-Katalog mit einer Behebungsfrist bis 2022-04-15 gelistet, was bestätigt, dass reale Ausnutzung beobachtet wurde. Der EPSS-Score von 94,36% (100,0. Perzentile) zählt diese Schwachstelle zu denjenigen mit der höchsten Ausnutzungswahrscheinlichkeit. Öffentlicher Exploit-Code ist in Schwachstellendatenbanken verfügbar, was die Einstiegshürde für Angreifer senkt und die Dringlichkeit der Behebung erhöht.

Behebung

  1. Pflichtmaßnahme laut CISA KEV: Wenden Sie Updates gemäß den Herstelleranweisungen an. Dies ist die von CISA vorgeschriebene Behebungsmaßnahme und sollte sofort priorisiert werden.
  2. Falls Patches nicht sofort angewendet werden können, beschränken Sie den Netzwerkzugriff auf die Verwaltungsoberflächen der betroffenen Tomcat-Systeme mittels Firewall-Regeln oder Zugriffskontrolllisten auf vertrauenswürdige administrative Netzwerke.
  3. Überwachen Sie Sicherheitshinweise des Herstellers auf weitere Updates und stellen Sie sicher, dass ein Patch-Management-Prozess für die zeitnahe Bereitstellung vorhanden ist.
  4. Führen Sie eine gründliche Überprüfung der betroffenen Systeme auf Anzeichen einer vorherigen Kompromittierung durch, einschließlich unerwarteter Benutzerkonten, geänderter Konfigurationen und ungewöhnlicher Netzwerkaktivität.
  5. Implementieren Sie Defense-in-Depth-Maßnahmen einschließlich Netzwerksegmentierung, Intrusion-Detection-Systeme und kontinuierlicher Sicherheitsüberwachung für die betroffene Infrastruktur.

Technische Details

CVE-2017-12617 ist über das Netzwerk ohne jegliche vorherige Authentifizierung ausnutzbar. Bei der Ausführung von Apache Tomcat ist es möglich, über eine speziell gestaltete Anfrage eine JSP-Datei auf den Server hochzuladen. Diese JSP kann dann angefordert werden und jeder darin enthaltene Code wird vom Server ausgeführt. Die Angriffskomplexität ist als hoch eingestuft, was bedeutet, dass spezifische Bedingungen für eine erfolgreiche Ausnutzung erfüllt sein müssen. Der Geltungsbereich ist unverändert, was bedeutet, dass die Auswirkung auf die verwundbare Komponente beschränkt ist. Der CVSS-3.1-Basiswert von 8.1 spiegelt die Kombination dieser Faktoren und das Potenzial für erhebliche Schäden an betroffenen Systemen wider.

Häufig gestellte Fragen

Wird CVE-2017-12617 aktiv ausgenutzt?

Ja. CISA hat die aktive Ausnutzung bestätigt, indem CVE-2017-12617 in den Known Exploited Vulnerabilities-Katalog aufgenommen wurde. Der EPSS-Score von 94,36% (100,0. Perzentile) weist zusätzlich auf eine hohe Ausnutzungswahrscheinlichkeit hin.

Welche Produkte sind von CVE-2017-12617 betroffen?

CVE-2017-12617 betrifft Apache Tomcat. Konkret betroffen sind unter anderem apache tomcat, canonical ubuntu linux, oracle agile plm, oracle communications instant messaging server, oracle endeca information discovery integrator und weitere.

Wie behebe ich CVE-2017-12617?

Wenden Sie Updates gemäß den Herstelleranweisungen an. Stellen Sie sicher, dass Ihre Systeme auf die neueste gepatchte Version aktualisiert sind. Falls eine sofortige Aktualisierung nicht möglich ist, beschränken Sie den Netzwerkzugriff auf die Verwaltungsoberflächen des betroffenen Systems.

Wie schwerwiegend ist CVE-2017-12617?

CVE-2017-12617 hat einen CVSS-3.1-Score von 8.1 (HIGH). Dies ist eine schwerwiegende Schwachstelle, die ein erhebliches Risiko darstellt und eine zeitnahe Behebung erfordert. Die Schwachstelle ermöglicht nicht authentifizierten entfernten Angreifern die potenzielle Kompromittierung betroffener Tomcat-Systeme.

CVSS-Score

8.1
HIGH(8.1)

EPSS-Score

EPSS-Score99.99%
EPSS-Perzentil100.0%

Daten

Veröffentlicht4. Oktober 2017
Zuletzt geändert17. Juni 2026
StatusAnalyzed
CVSS-Versionv3.1

Quick Links

Zurück zur CVE-Datenbank

Hilfe beim Schwachstellenmanagement?

Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.

Kontakt aufnehmen