製品・ソフトウェアに関する情報

JVN脆弱性詳細

Debian および Ubuntu の tomcat パッケージにおける root 権限を取得される脆弱性

タイトル	Debian および Ubuntu の tomcat パッケージにおける root 権限を取得される脆弱性
概要	Debian および Ubuntu の tomcat パッケージには、root 権限を取得される脆弱性が存在します。
想定される影響	tomcat アカウントへのアクセス権を持つローカルユーザにより、Catalina ディレクトリの setgid プログラムを介して、root 権限を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年12月18日0:00
登録日	2017年4月27日18:16
最終更新日	2017年4月27日18:16

影響を受けるシステム

Apache Software Foundation

Apache Tomcat (Debian および Ubuntu の tomcat パッケージ)

Debian

Debian GNU/Linux

Canonical

Ubuntu

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-9775	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9775
National Vulnerability Database (NVD)
2	CVE-2016-9775	https://nvd.nist.gov/vuln/detail/CVE-2016-9775

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Debian Bug report logs
1	845385	https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=845385
Debian Security Advisory
2	DSA-3738	http://www.debian.org/security/2016/dsa-3738
3	DSA-3739	http://www.debian.org/security/2016/dsa-3739
Ubuntu Security Notice
4	USN-3177-1	http://www.ubuntu.com/usn/USN-3177-1
5	USN-3177-2	http://www.ubuntu.com/usn/USN-3177-2

変更履歴

No	変更内容	変更日
0	[2017年04月27日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-9775

概要	The postrm script in the tomcat6 package before 6.0.45+dfsg-1~deb7u3 on Debian wheezy, before 6.0.45+dfsg-1~deb8u1 on Debian jessie, before 6.0.35-1ubuntu3.9 on Ubuntu 12.04 LTS and on Ubuntu 14.04 LTS; the tomcat7 package before 7.0.28-4+deb7u7 on Debian wheezy, before 7.0.56-3+deb8u6 on Debian jessie, before 7.0.52-1ubuntu0.8 on Ubuntu 14.04 LTS, and on Ubuntu 12.04 LTS, 16.04 LTS, and 16.10; and the tomcat8 package before 8.0.14-1+deb8u5 on Debian jessie, before 8.0.32-1ubuntu1.3 on Ubuntu 16.04 LTS, before 8.0.37-1ubuntu0.1 on Ubuntu 16.10, and before 8.0.38-2ubuntu1 on Ubuntu 17.04 might allow local users with access to the tomcat account to gain root privileges via a setgid program in the Catalina directory, as demonstrated by /etc/tomcat8/Catalina/attack.
公表日	2017年3月24日1:59
登録日	2021年1月26日14:20
最終更新日	2024年11月21日12:01

影響を受けるソフトウェアの構成

構成2	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:16.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:12.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:16.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::

関連情報、対策とツール

No	URL	タグ
1	http://www.debian.org/security/2016/dsa-3738	Third Party Advisory
2	http://www.debian.org/security/2016/dsa-3738	Third Party Advisory
3	http://www.debian.org/security/2016/dsa-3739	Third Party Advisory
4	http://www.debian.org/security/2016/dsa-3739	Third Party Advisory
5	http://www.openwall.com/lists/oss-security/2016/12/02/10	Mailing List Third Party Advisory
6	http://www.openwall.com/lists/oss-security/2016/12/02/10	Mailing List Third Party Advisory
7	http://www.openwall.com/lists/oss-security/2016/12/02/5	Mailing List Third Party Advisory
8	http://www.openwall.com/lists/oss-security/2016/12/02/5	Mailing List Third Party Advisory
9	http://www.securityfocus.com/bid/94643	Third Party Advisory VDB Entry
10	http://www.securityfocus.com/bid/94643	Third Party Advisory VDB Entry
11	http://www.ubuntu.com/usn/USN-3177-1	Third Party Advisory
12	http://www.ubuntu.com/usn/USN-3177-1	Third Party Advisory
13	http://www.ubuntu.com/usn/USN-3177-2	Third Party Advisory
14	http://www.ubuntu.com/usn/USN-3177-2	Third Party Advisory
15	https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=845385	Mailing List Third Party Advisory
16	https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=845385	Mailing List Third Party Advisory
17	https://security.netapp.com/advisory/ntap-20180731-0002/
18	https://security.netapp.com/advisory/ntap-20180731-0002/
19	https://www.oracle.com/security-alerts/cpuApr2021.html
20	https://www.oracle.com/security-alerts/cpuApr2021.html

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html