CVE-2018-8020

Yüksək

Təsvir

Apache Tomcat Native 1.2.0-dan 1.2.16-ya və 1.1.23-dən 1.1.34-ə qədər olan versiyalarda sertifikat statuslarının siyahısı (çoxlu girişlər) olan əvvəlcədən hazırlanmış OCSP cavablarının düzgün yoxlanılmaması ilə bağlı çatışmazlıq mövcuddur. Nəticədə, ləğv edilmiş müştəri sertifikatları düzgün şəkildə müəyyən edilməyə bilər ki, bu da istifadəçilərə qarşılıqlı TLS tələb edən bağlantılara ləğv edilmiş sertifikatlarla autentifikasiyadan keçməyə imkan verir. OCSP yoxlamalarından istifadə etməyən istifadəçilər bu zəiflikdən təsirlənmir.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

Məhsul

Apache Tomcat Native

Dərc31 iyl 2018

İlk görülmə31 iyl 2018

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache tomcat_native	1.1.23 ≤ v ≤ 1.1.34, 1.2.0 ≤ v ≤ 1.2.16	—
debian debian_linux	8.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.