Impatto Sistemico

Alto (66.41)

Sintesi

Apache ha rilasciato aggiornamenti di sicurezza per risolvere 15 vulnerabilità, di cui 4 con gravità “critica” e 9 con gravità “alta”, in Apache Tomcat e Apache Tomcat Native. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, alterare il contenuto delle richieste HTTP e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Security Restrictions Bypass
• Data Manipulation
• Denial of Service

Prodotti e/o versioni affette

Apache

• Tomcat 7.0.x e 8.5.x, tutte le versioni (non più supportate)
• Tomcat 9.0.x, versioni precedenti alla 9.0.122
• Tomcat 10.1.x, versioni precedenti alla 10.1.60
• Tomcat 11.0.x, versioni precedenti alla 11.0.26
• Tomcat Native 1.3.x, versioni precedenti alla 1.3.9
• Tomcat Native 2.0.x, versioni precedenti alla 2.0.16

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.

Per i rami Tomcat 7.0.x e 8.5.x, non più supportati e per i quali non sono disponibili aggiornamenti correttivi, si raccomanda la migrazione a un ramo supportato.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: