Linux Distros のパッチ未適用の脆弱性: CVE-2018-8020

high Nessus プラグイン ID 259617

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Apache Tomcat Native 1.2.0 から 1.2.16 および 1.1.23 から 1.1.34 には欠陥があり、証明書ステータスのリスト複数エントリである OCSP 事前生成応答が適切にチェックされません。その後、失効したクライアント証明書が適切に識別されない可能性があり、ユーザーは相互 TLS を必要とする接続に対する失効した証明書を使用して認証できるようになります。OCSP チェックを使用しないユーザーは、この脆弱性の影響を受けません。(CVE-2018-8020)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2018-8020

プラグインの詳細

深刻度: High

ID: 259617

ファイル名: unpatched_CVE_2018_8020.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/30

更新日: 2025/8/30

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus