p PatchFirst

CVE-2017-15698

CVE-2017-15698

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When parsing the AIA-Extension field of a client certificate, Apache Tomcat Native Connector 1.2.0 to 1.2.14 and 1.1.23 to 1.1.34 did not correctly handle fields longer than 127 bytes. The result of the parsing error was to skip the OCSP check. It was therefore possible for client certificates that should have been rejected (if the OCSP check had been made) to be accepted. Users not using OCSP checks are not affected by this vulnerability.

CVSS 5.9 · Media · EPSS 3,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache tomcat native

    Versiones
    • 1.2.0 to 1.2.14: Afectada
    • 1.1.23 to 1.1.34: Afectada

    Sin corrección publicada

  • tomcat-native Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.16-1

    Actualiza a 1.2.16-1

  • tomcat-native Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.16-1

    Actualiza a 1.2.16-1

  • tomcat-native Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.16-1

    Actualiza a 1.2.16-1

  • tomcat-native Ubuntu:16.04:LTS

    Versiones
    • 1.1.33-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →