Home / Node / Vulnerabilidad de ejecución remota de código en Apache Tomcat

Vulnerabilidad de ejecución remota de código en Apache Tomcat

Publication date: 
05/21/2020
Importance: 
4 - Alta
Affected resources: 

Apache Tomcat, versiones:

  • desde la 7.0.0, hasta la 7.0.103;
  • desde la 8.5.0, hasta la 8.5.54;
  • desde la 9.0.0.M1, hasta la 9.0.34;
  • desde la 10.0.0-M1, hasta la 10.0.0-M4.
Description: 

El investigador Jarvis Threedr3am, de pdd security research, ha reportado al equipo de seguridad de Apache Tomcat una vulnerabilidad de criticidad alta del tipo ejecución remota de código.

Solution: 

Actualizar Apache Tomcat a las siguientes versiones:

  • 7.0.104,
  • 8.5.55,
  • 9.0.35,
  • 10.0.0-M5.
Detail: 

Un atacante remoto, que envíe una respuesta específicamente creada, podría realizar una ejecución remota de código mediante la deserialización del archivo bajo su control. Se ha asignado el identificador CVE-2020-9484 para esta vulnerabilidad.

Encuesta valoración