CVE-2021-25329
Yüksək
Təsvir
CVE-2020-9484 üçün tətbiq edilən düzəliş natamam idi. İstifadə ehtimalı çox aşağı olan konfiqurasiya halında, Apache Tomcat 10.0.0-M1-dən 10.0.0-a, 9.0.0.M1-dən 9.0.41-ə, 8.5.0-dan 8.5.61-ə və ya 7.0.0-dan 7.0.107-yə qədər versiyalarda Tomcat instansiyası hələ də CVE-2020-9494 boşluğuna qarşı həssas idi. Qeyd edək ki, əvvəllər dərc edilmiş CVE-2020-9484 üçün tələblər və tədbirlər bu problemə də şamil edilir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc1 mar 2021
İlk görülmə1 mar 2021
Necə düzəltmək olar
Yeniləyin
- oracle graph_server_and_client21.3.0 və ya daha yeni versiya
- oracle siebel_ui_framework21.9 və ya daha yeni versiya
- org.apache.tomcat.embed:tomcat-embed-core10.0.2, 9.0.41, 8.5.61, 7.0.108 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 7.0.0 ≤ v ≤ 7.0.107, 8.5.0 ≤ v ≤ 8.5.61, 9.0.0 ≤ v ≤ 9.0.41, 9.0.0, 10.0.0 | — |
| debian debian_linux | 9.0, 10.0 | — |
| oracle agile_product_lifecycle_management | 9.3.3, 9.3.6 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 1.6.0 | — |
| oracle communications_instant_messaging_server | 10.0.1.5.0 | — |
| oracle database | 12.2.0.1, 19c, 21c | — |
| oracle graph_server_and_client | v < 21.3.0 | 21.3.0 |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle managed_file_transfer | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle mysql_enterprise_monitor | v ≤ 8.0.23 | — |
| oracle siebel_ui_framework | v < 21.9, 21.9 | 21.9 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 10.0.0-M1 ≤ v < 10.0.2, 9.0.0 ≤ v < 9.0.41, 8.0.0 ≤ v < 8.5.61, 7.0.0 ≤ v < 7.0.108 | 10.0.2, 9.0.41, 8.5.61, 7.0.108 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.