Apache Tomcat hasta 1.2.48 mod_jk escalada de privilegios

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
6.8	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Apache Tomcat hasta 1.2.48. Está afectada una función desconocida en el componente mod_jk. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esta vulnerabilidad se cataloga como CVE-2023-41081. El ataque puede realizarse a distancia. Ningún exploit está disponible. Se aconseja actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad ha sido encontrada en Apache Tomcat hasta 1.2.48 (Application Server Software) y clasificada como crítica. Una función desconocida del componente mod_jk es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Los efectos exactos de un ataque con éxito no son conocidos. CVE resume:

Importante: Omisión de Autenticación CVE-2023-41081. El componente mod_jk de Apache Tomcat Connectors en algunas circunstancias, como cuando una configuración incluía "JkOptions +ForwardDirectories" pero la configuración no proporcionaba mounts explícitos para todas las posibles solicitudes de proxy, mod_jk usaría un mapeo implícito y mapearía la solicitud al primer worker definido. Un mapeo implícito de este tipo podría dar como resultado la exposición no deseada del estado del worker y/o eludir las restricciones de seguridad configuradas en httpd. A partir de JK 1.2.49, la funcionalidad de asignación implícita se eliminó y todas las asignaciones ahora deben realizarse mediante una configuración explícita. Sólo mod_jk se ve afectado por este problema. El redirector ISAPI no se ve afectado. Este problema afecta a los conectores Apache Tomcat (solo mod_jk): desde la versión 1.2.0 hasta la 1.2.48. Se recomienda a los usuarios actualizar a la versión 1.2.49, que soluciona el problema. Historia: 2023-09-13. Aviso original: 2023-09-28. Resumen actualizado

La vulnerabilidad fue publicada el 2023-09-13 (confirmado). El advisory puede ser descargado de lists.apache.org. La vulnerabilidad es identificada como CVE-2023-41081. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Para el scanner Nessus se dispone de un plugin ID 214201 (SUSE SLES15 / openSUSE 15 Security Update : apache2-mod_jk (SUSE-SU-2025:0102-1)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 1.2.49 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos Tenable (214201). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Productoinformación

Escribe

• Application Server Software

Proveedor

• Apache

Nombre

• Tomcat

Versión

• 1.2.0
• 1.2.1
• 1.2.2
• 1.2.3
• 1.2.4
• 1.2.5
• 1.2.6
• 1.2.7
• 1.2.8
• 1.2.9
• 1.2.10
• 1.2.11
• 1.2.12
• 1.2.13
• 1.2.14
• 1.2.15
• 1.2.16
• 1.2.17
• 1.2.18
• 1.2.19
• 1.2.20
• 1.2.21
• 1.2.22
• 1.2.23
• 1.2.24
• 1.2.25
• 1.2.26
• 1.2.27
• 1.2.28
• 1.2.29
• 1.2.30
• 1.2.31
• 1.2.32
• 1.2.33
• 1.2.34
• 1.2.35
• 1.2.36
• 1.2.37
• 1.2.38
• 1.2.39
• 1.2.40
• 1.2.41
• 1.2.42
• 1.2.43
• 1.2.44
• 1.2.45
• 1.2.46
• 1.2.47
• 1.2.48

Licencia

• Código abierto

Sitio web

• Proveedor: https://www.apache.org/

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.9
VulDB Puntuación meta temporal: 6.8

VulDB Puntuación base: 5.6
VulDB Puntuación temporal: 5.4
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 7.5
NVD Vector: 🔍

CNA Puntuación base: 7.5
CNA Vector: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 214201
Nessus Nombre: SUSE SLES15 / openSUSE 15 Security Update : apache2-mod_jk (SUSE-SU-2025:0102-1)

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: Tomcat 1.2.49

Línea de tiempoinformación

2023-08-22 🔍
2023-09-13 +22 días 🔍
2023-09-13 +0 días 🔍
2025-01-15 +490 días 🔍

Fuentesinformación

Proveedor: apache.org

Aviso: lists.apache.org
Estado: Confirmado

CVE: CVE-2023-41081 (🔍)
GCVE (CVE): GCVE-0-2023-41081
GCVE (VulDB): GCVE-100-239658

Artículoinformación

Fecha de creación: 2023-09-13 13:26
Actualizado: 2025-01-15 10:17
Cambios: 2023-09-13 13:26 (41), 2023-10-11 14:28 (11), 2024-09-26 00:03 (27), 2025-01-15 10:17 (2)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discusión

Want to know what is going to be exploited?

We predict KEV entries!