クライアント証明書を誤って処理すると、OCSPチェックバイパスが可能になります：

クライアント証明書のAIA-Extensionフィールドを解析するとき、Apache Tomcat Native Connector 1.2.0〜1.2.14および1.1.23〜1.1.34は、127バイトより長いフィールドを正しく処理しませんでした。解析エラーの結果、OCSPチェックがスキップされていました。したがって、 (OCSPチェックが行われていれば) 拒否されるべきクライアント証明書が、受理される可能性がありました。OCSP チェックを使用しないユーザーは、この脆弱性の影響を受けません。(CVE-2017-15698)

検出

Amazon Linux AMI：tomcat-native (ALAS-2018-965)

medium Nessus プラグイン ID 107236

変更ログが見つかりません