EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
← Torna all'intelligence
Vulnerabilità

CVE-2021-25329: The fix for CVE-2020-9484 was incomplete. When using Apache Tomcat 10.0.0-M1 to 10.0.0, 9.0.0.M1 to 9.0.41, 8.5.0 to 8.5.61 or 7.0.0. to 7.0.107 with a configuration edge case that was highly unlikely to be used, the Tom

Fonte ufficiale
Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

NIST National Vulnerability Database ha pubblicato CVE-2021-25329. La rilevanza va confermata rispetto alle tecnologie effettivamente in uso.

Perché conta

Il segnale diventa operativo solo se prodotto, versione o servizio sono presenti nel perimetro.

Azioni consigliate

  1. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  2. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.
DestinatariITSOCCISO
Centro informazioni

Traduzione in elaborazione

NIST National Vulnerability Database

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

The fix for CVE-2020-9484 was incomplete. When using Apache Tomcat 10.0.0-M1 to 10.0.0, 9.0.0.M1 to 9.0.41, 8.5.0 to 8.5.61 or 7.0.0. to 7.0.107 with a configuration edge case that was highly unlikely to be used, the Tomcat instance was still vulnerable to CVE-2020-9494. Note that both the previously published prerequisites for CVE-2020-9484 and the previously published mitigations for CVE-2020-9484 also apply to this issue.

Fonte
NIST National Vulnerability Database
Entità pubblicatrice
NIST National Vulnerability Database
Tipo entità
Autorità nazionale
Area
North America · US
Lingua originale
en · traduzione in preparazione
Pubblicazione
01/03/2021 13:15
CVE
CVE-2021-25329
Classificazione
Alta
Paese indicato
US
Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili
ProdottoRelease o range interessatoCorrezione o verifica richiestaFonte
apachetomcat da 7.0.0, inclusa; fino a 7.0.107, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat da 8.5.0, inclusa; fino a 8.5.61, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat da 9.0.0, inclusa; fino a 9.0.41, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 9.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
apachetomcat Versione 10.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
debiandebian linux Versione 9.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
debiandebian linux Versione 10.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oracleagile product lifecycle management Versione 9.3.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oracleagile product lifecycle management Versione 9.3.6 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oraclecommunications cloud native core policy Versione 1.14.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oraclecommunications cloud native core security edge protection proxy Versione 1.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oraclecommunications instant messaging server Versione 10.0.1.5.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oracledatabase Versione 12.2.0.1 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oracledatabase Versione 19c Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oracledatabase Versione 21c Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oraclegraph server and client prima di 21.3.0, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oracleinstantis enterprisetrack Versione 17.1 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oracleinstantis enterprisetrack Versione 17.2 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oracleinstantis enterprisetrack Versione 17.3 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oraclemanaged file transfer Versione 12.2.1.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oraclemanaged file transfer Versione 12.2.1.4.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oraclemysql enterprise monitor fino a 8.0.23, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oraclesiebel ui framework prima di 21.9, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
oraclesiebel ui framework Versione 21.9 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
Fonti per le versioniNIST National Vulnerability Database
Apri la fonte originale