Japan

サイト内の現在位置を表示しています。

Apache Tomcat Native Connector の複数の脆弱性に対するアップデート

掲載番号:NV18-015
脆弱性情報識別番号:JVNVU#99687822

概要

Apache Tomcat Native Connector には、下記の脆弱性が存在します。

  • 不正な OCSP レスポンスが適切に処理されない問題 (CVE-2018-8019)
  • OCSP レスポンスに含まれる証明書のステータス情報が適切にチェックされない問題 (CVE-2018-8020)


証明書の失効情報が適切に処理されないことにより、失効した証明書を用いたユーザが認証されてしまう可能性があります。

対象製品

CONNEXIVE Platform

影響の有無

影響あり

対象となる製品のバージョン

  • CONNEXIVE Platform V7.0

 

対処方法

WebOTX Application Server をアップデートしてください。
WebOTX Application Server のパッチ入手に関しては、以下にお問い合わせください。
info-webotx@isd.jp.nec.com

MailShooter

影響の有無

影響あり

※「HTMLメール開封確認サービス」、「クリックカウント確認サービス」を利用している
     場合に影響があります。

対象となる製品のバージョン

  • 全バージョン

    • 対処方法

    Apache Tomcat Native Connector を、ベンダが提供する修正済みのバージョンにアップデートしてください。

    SimpWright

    影響の有無

    影響あり

    対象となる製品のバージョン

    • SimpWright/V6
    • SimpWright/V7

     

    対処方法

    Apache Tomcat Native Connector を、ベンダが提供する修正済みのバージョンにアップデートしてください。

    参考情報

    Japan Vulnerability Notes JVNVU#99687822
    Apache Tomcat Native Connector の複数の脆弱性に対するアップデート
    https://jvn.jp/vu/JVNVU99687822/

    The Apache Software Foundation
    https://tomcat.apache.org/security-native.html#Fixed_in_Apache_Tomcat_Native_Connector_1.2.17


    CVE-2018-8019, CVE-2018-8020
    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8019
    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8020

     

    更新情報

    2019/01/31
    CONNEXIVE Platform を登録しました。NEW
    2018/09/21
    MailShooterを登録しました。NEW
    2018/09/03
    SimpWright を登録しました。NEW