JVNVU#93604797
Apache TomcatにTime-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性

Apache Tomcatには、Time-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性が存在します。

• Apache Tomcat 10.1.0-M1から10.1.0-M8までのバージョン
• Apache Tomcat 10.0.0-M5から10.0.14までのバージョン
• Apache Tomcat 9.0.35から9.0.56までのバージョン
• Apache Tomcat 8.5.55から8.5.73までのバージョン

The Apache Software Foundationから、Apache Tomcatの脆弱性に対するアップデートが公開されました。

• Time-of-check Time-of-use（TOCTOU）競合状態によるローカル権限昇格 - CVE-2022-23181

ローカルの攻撃者によって、Tomcatプロセスが使用しているユーザーの権限でアクションを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

• Apache Tomcat 10.1.0-M10以降のバージョン
• Apache Tomcat 10.0.16以降のバージョン
• Apache Tomcat 9.0.58以降のバージョン
• Apache Tomcat 8.5.75以降のバージョン