CVE-2020-1938

CRITICAL(9.8)KEVWahrscheinlich ausgenutzt

Apache Tomcat Improper Privilege Management Vulnerability

Beschreibung

CVE-2020-1938 ist eine kritische Sicherheits-Schwachstelle in Apache Tomcat. Apache Tomcat behandelt Apache JServ Protocol (AJP)-Verbindungen mit höherem Vertrauen als beispielsweise eine vergleichbare HTTP-Verbindung. Wenn solche Verbindungen für einen Angreifer erreichbar sind, können sie ausgenutzt werden. CISA hat diese Schwachstelle in den Known Exploited Vulnerabilities-Katalog (KEV) aufgenommen und damit die aktive Ausnutzung bestätigt. Mit einem EPSS-Score von 94,47 % (100,0. Perzentile) besteht eine beachtliche Wahrscheinlichkeit der Ausnutzung.

KEV-Informationen

Hersteller
Apache
Produkt
Tomcat
Hinzugefügt am
3. März 2022
Fälligkeitsdatum
17. März 2022
Erforderliche Maßnahme
Apply updates per vendor instructions.

CVSS-Score

Vektorstring
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnen
Angriffsvektor
NETWORK
Angriffskomplexität
LOW
Erforderliche Privilegien
NONE
Benutzerinteraktion
NONE
Scope
UNCHANGED
Vertraulichkeitsauswirkung
HIGH
Integritätsauswirkung
HIGH
Verfügbarkeitsauswirkung
HIGH
Ausnutzbarkeitsscore
3.9
Auswirkungsscore
5.9

Betroffene Produkte

HerstellerProduktVersion
apachegeode1.12.0
apachetomcat>= 7.0.0, < 7.0.100; >= 8.5.0, < 8.5.51; >= 9.0.0, < 9.0.31
fedoraprojectfedora30; 31; 32
oracleagile engineering data management6.2.1.0
oracleagile plm9.3.3; 9.3.5; 9.3.6
oraclecommunications element manager8.1.1; 8.2.0; 8.2.1
oraclecommunications instant messaging server10.0.1.4.0
oraclehealth sciences empirica inspections1.0.1.2
oraclehealth sciences empirica signal7.3.3
oraclehospitality guest access4.2.0; 4.2.1
oracleinstantis enterprisetrack>= 17.1, <= 17.3
oraclemysql enterprise monitor<= 4.0.12; >= 8.0.0, <= 8.0.20
oraclesiebel ui framework<= 20.5
oracletransportation management6.3.7
oracleworkload manager12.2.0.1; 18c; 19c
debiandebian linux8.0; 9.0; 10.0
opensuseleap15.1
blackberrygood control<= 5.2.58.38
blackberryworkspaces server7.0.1; 7.1.2; 8.1.0; 9.0
netappdata availability services-

Mehrere CVSS-Bewertungen

Quelle: [email protected](Primary)
9.8
CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0(Secondary)
9.8
CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Referenzen

Schwachstellentyp

Nicht spezifizierte Schwachstelle

Dieser Schwachstelle wurde kein spezifisches CWE zugewiesen. Der zugrunde liegende Schwachstellentyp ist nicht öffentlich kategorisiert, aber die Auswirkungen sind durch die Aufnahme in den CISA KEV-Katalog gut dokumentiert.

Auswirkungsanalyse

CVE-2020-1938 hat einen CVSS 3.1-Score von 9.8 (CRITICAL) und stellt eine kritische Bedrohung dar. Die Schwachstelle ist über das Netzwerk ausnutzbar bei geringer Angriffskomplexität und ohne Authentifizierung. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit von Daten schwerwiegend gefährden und unbefugte Datenänderungen ermöglichen und vollständige Dienstausfälle verursachen. Organisationen mit betroffenen Tomcat-Installationen tragen ein erhebliches operatives Risiko, solange diese Schwachstelle nicht behoben ist.

Exploit-Reifegrad

CVE-2020-1938 wird durch die Aufnahme in den CISA Known Exploited Vulnerabilities-Katalog als aktiv ausgenutzt bestätigt. Der EPSS-Score von 94,47 % (100,0. Perzentile) spiegelt eine außergewöhnlich hohe Ausnutzungswahrscheinlichkeit wider. Öffentlich verfügbarer Exploit-Code senkt die Einstiegshürde für Angreifer und erhöht die Dringlichkeit der Behebung. Bundesbehörden waren verpflichtet, diese Schwachstelle bis zum 2022-03-17 gemäß der verbindlichen CISA-Direktive zu beheben.

Behebung

  1. Pflichtmaßnahme laut CISA KEV: Apply updates per vendor instructions.
  2. Überprüfen Sie, dass alle Instanzen der betroffenen Produkte (apache geode 1.12.0; apache tomcat >= 7.0.0, < 7.0.100; >= 8.5.0, < 8.5.51; >= 9.0.0, < 9.0.31; fedoraproject fedora 30; 31; 32) auf gepatchte Versionen aktualisiert wurden.
  3. Falls eine sofortige Aktualisierung nicht möglich ist, beschränken Sie den Netzwerkzugriff auf betroffene Systeme mittels Firewall-Regeln und Netzwerksegmentierung.
  4. Überwachen Sie Systeme auf Kompromittierungsindikatoren, einschließlich ungewöhnlicher Prozessaktivität, unerwarteter Netzwerkverbindungen und unautorisierter Konfigurationsänderungen.
  5. Überprüfen Sie Sicherheitsprotokolle und führen Sie Threat Hunting durch, um festzustellen, ob die Schwachstelle vor dem Patchen ausgenutzt wurde.

Technische Details

CVE-2020-1938 betrifft Apache Tomcat. Apache Tomcat behandelt Apache JServ Protocol (AJP)-Verbindungen mit höherem Vertrauen als beispielsweise eine vergleichbare HTTP-Verbindung. Wenn solche Verbindungen für einen Angreifer erreichbar sind, können sie ausgenutzt werden. Der Angriffsvektor ist netzwerkbasiert, was bedeutet, dass ein Angreifer diese Schwachstelle aus der Ferne ohne physischen Zugriff auf das Zielsystem ausnutzen kann. Der CVSS-Score von 9.8 spiegelt die Kombination aus einfacher Ausnutzbarkeit und schwerwiegenden Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit wider.

Häufig gestellte Fragen

Wird CVE-2020-1938 aktiv ausgenutzt?

Ja. CVE-2020-1938 ist im CISA Known Exploited Vulnerabilities-Katalog gelistet, was eine aktive Ausnutzung bestätigt. Der EPSS-Score von 94,47 % (100,0. Perzentile) zeigt eine sehr hohe Ausnutzungswahrscheinlichkeit.

Welche Produkte sind von CVE-2020-1938 betroffen?

CVE-2020-1938 betrifft Apache Tomcat. Konkret betroffen sind: apache geode (Versionen: 1.12.0), apache tomcat (Versionen: >= 7.0.0, < 7.0.100; >= 8.5.0, < 8.5.51; >= 9.0.0, < 9.0.31), fedoraproject fedora (Versionen: 30; 31; 32), oracle agile engineering data management (Versionen: 6.2.1.0), oracle agile plm (Versionen: 9.3.3; 9.3.5; 9.3.6).

Wie behebe ich CVE-2020-1938?

Apply updates per vendor instructions. Stellen Sie sicher, dass alle betroffenen Systeme auf die neuesten gepatchten Versionen aktualisiert werden. Falls ein sofortiges Patchen nicht möglich ist, implementieren Sie Netzwerk-Level-Mitigationen, um die Angriffsfläche zu reduzieren.

Wie schwerwiegend ist CVE-2020-1938?

CVE-2020-1938 hat einen CVSS 3.1-Score von 9.8 (CRITICAL). Dies ist eine kritische Schwachstelle, die sofortige Aufmerksamkeit und Behebung erfordert.

CVSS-Score

9.8
CRITICAL(9.8)

EPSS-Score

EPSS-Score99.27%
EPSS-Perzentil99.9%

Daten

Veröffentlicht24. Februar 2020
Zuletzt geändert17. Juni 2026
StatusAnalyzed
CVSS-Versionv3.1

Quick Links

Zurück zur CVE-Datenbank

Hilfe beim Schwachstellenmanagement?

Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.

Kontakt aufnehmen