p PatchFirst

CVE-2018-8020

CVE-2018-8020

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Apache Tomcat Native 1.2.0 to 1.2.16 and 1.1.23 to 1.1.34 has a flaw that does not properly check OCSP pre-produced responses, which are lists (multiple entries) of certificate statuses. Subsequently, revoked client certificates may not be properly identified, allowing for users to authenticate with revoked certificates to connections that require mutual TLS. Users not using OCSP checks are not affected by this vulnerability.

CVSS 7.4 · Élevée · EPSS 4,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache tomcat native

    Versions du logiciel
    • 1.2.0 to 1.2.16: Concernée
    • 1.1.23 to 1.1.34: Concernée

    Aucun correctif publié

  • tomcat-native Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.17-1

    Mettez à jour vers 1.2.17-1

  • tomcat-native Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.17-1

    Mettez à jour vers 1.2.17-1

  • tomcat-native Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.17-1

    Mettez à jour vers 1.2.17-1

  • tomcat-native Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.1.33-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →