SUSE SLES11セキュリティ更新プログラム：libtcnative-1-0 (SUSE-SU-2019:14014-1)

high Nessus プラグイン ID 123971

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このlibtcnative-1-0のバージョン1.1.34への更新では、次の問題を修正します：

CVE-2017-15698：127バイトを超えるフィールドの不適切な処理を修正しました。この処理により、無効なクライアント証明書が受け入れられる可能性がありました（bsc#1078679）。

CVE-2018-8019：OCSPレスポンダーを使用している際、無効な応答を適切に処理しませんでした。これにより、失効したクライアント証明書が不適切に識別されることが可能でした。このため、相互TLSを使用する際に、ユーザーが失効した証明書で認証することが可能でした（bsc#1103348）。

CVE-2018-8020：OCSP事前生成応答が正しくチェックされませんでした。
失効したクライアント証明書が適切に識別されない可能性がありました。これによりユーザーが失効した証明書を使用して、相互TLSを必要とする接続に対して認証する可能性がありました（bsc#1103347）。

変更に関する完全なリストについては、http://tomcat.apache.org/native-1.1-doc/miscellaneous/changelog.htmlを参照してください

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Server 11-SP4-LTSS：zypper in -t patch slessp4-libtcnative-1-0-14014=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-libtcnative-1-0-14014=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-libtcnative-1-0-14014=1

SUSE Linux Enterprise Debuginfo 11-SP3：zypper in -t patch dbgsp3-libtcnative-1-0-14014=1

参考資料

http://tomcat.apache.org/native-1.1-doc/miscellaneous/changelog.html

https://bugzilla.suse.com/show_bug.cgi?id=1078679

https://bugzilla.suse.com/show_bug.cgi?id=1103347

https://bugzilla.suse.com/show_bug.cgi?id=1103348

https://www.suse.com/security/cve/CVE-2017-15698/

https://www.suse.com/security/cve/CVE-2018-8019/

https://www.suse.com/security/cve/CVE-2018-8020/

http://www.nessus.org/u?c6248473

プラグインの詳細

深刻度: High

ID: 123971

ファイル名: suse_SU-2019-14014-1.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2019/4/10

更新日: 2022/1/26

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus