2019-0713: Tomcat Native Connector: Mehrere Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2019-04-09 19:40)

Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Tomcat Native Connector im Kontext der Verarbeitung von OCSP- und AIA-Informationen ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen.

Für die SUSE Linux Enterprise Produkte Server 11 SP4 LTSS, Debuginfo 11 SP3 und SP4 stehen Sicherheitsupdates für 'libtcnative-1-0' auf Version 1.1.34 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-15698

Schwachstelle in Tomcat Native Connector ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-8019

Schwachstelle in Tomcat Native Connector ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-8020

Schwachstelle in Tomcat Native Connector ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.