JVNDB-2021-008210

JVNDB-2021-008210
Compress における脆弱性
概要
Compress には、不特定の脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)
CVSS v3 による深刻度基本値: 7.5 (重要) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 低攻撃に必要な特権レベル: 不要利用者の関与: 不要影響の想定範囲: 変更なし機密性への影響(C): なし完全性への影響(I): なし可用性への影響(A): 高 CVSS v2 による深刻度基本値: 5.0 (警告) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 低攻撃前の認証要否: 不要機密性への影響(C): なし完全性への影響(I): なし可用性への影響(A): 部分的
影響を受けるシステム

Apache Software Foundation Apache Commons Compress オラクル Oracle Banking APIs Oracle Banking Digital Experience Oracle Banking Enterprise Default Management Oracle Banking Party Management Oracle Banking Platform 日立 Hitachi Automation Director (海外版) Hitachi Automation Director (国内版) Hitachi Ops Center Automator (海外版) Hitachi Ops Center Automator (国内版)
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
想定される影響
サービス運用妨害 (DoS) 状態にされる可能性があります。
対策
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報
Apache Software Foundation Pony Mail : [drill] branch master updated: Bump commons-compress from 1.20 to 1.21 for CVE-2021-36090 Pony Mail : [GitHub] [pulsar] lhotari opened a new pull request #11345: [Security] Upgrade commons-compress to 1.21 Pony Mail : [GitHub] [james-project] chibenwa opened a new pull request #537: [UPGRADE] Security upgrade: common-compress to 1.21 Pony Mail : [skywalking] 01/01: Fix CVE-2021-35515, CVE-2021-35516, CVE-2021-35517, CVE-2021-36090 Pony Mail : [druid] branch master updated: Address CVE-2021-35515 CVE-2021-36090 (#11496) Pony Mail : [skywalking] branch master updated: Fix CVE-2021-35515, CVE-2021-35516, CVE-2021-35517, CVE-2021-36090 (#7400) オラクル Oracle Critical Patch Update : Oracle Critical Patch Update Advisory - January 2022 日立 Hitachi Software Vulnerability Information : hitachi-sec-2022-109 ソフトウェア製品セキュリティ情報 : hitachi-sec-2022-109
CWEによる脆弱性タイプ一覧 CWEとは?
その他(CWE-Other) [NVD評価]
共通脆弱性識別子(CVE) CVEとは?
CVE-2021-36090
参考情報
National Vulnerability Database (NVD) : CVE-2021-36090
更新履歴
[2022年03月08日] 掲載


公表日	2021/07/13
登録日	2022/03/08
最終更新日	2022/03/08

Compress における脆弱性