p PatchFirst

CVE-2018-8020

CVE-2018-8020

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Apache Tomcat Native 1.2.0 to 1.2.16 and 1.1.23 to 1.1.34 has a flaw that does not properly check OCSP pre-produced responses, which are lists (multiple entries) of certificate statuses. Subsequently, revoked client certificates may not be properly identified, allowing for users to authenticate with revoked certificates to connections that require mutual TLS. Users not using OCSP checks are not affected by this vulnerability.

CVSS 7.4 · Высокий · EPSS 4,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache tomcat native

    Версии
    • 1.2.0 to 1.2.16: Затронуто
    • 1.1.23 to 1.1.34: Затронуто

    Нет опубликованного исправления

  • tomcat-native Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.17-1

    Обновитесь до 1.2.17-1

  • tomcat-native Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.17-1

    Обновитесь до 1.2.17-1

  • tomcat-native Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.17-1

    Обновитесь до 1.2.17-1

  • tomcat-native Ubuntu:16.04:LTS

    Версии
    • 1.1.33-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →