1. トップページ
  2. Apache TomcatのEncryptInterceptorのドキュメントにおける記載誤りの問題

Apache TomcatのEncryptInterceptorのドキュメントにおける記載誤りの問題

登録日 : 2022.05.11 掲載サイト : JVN
脆弱性情報
Apache TomcatのEncryptInterceptorのドキュメントには、Tomcatクラスタリングが信頼できないネットワーク上で実行される際に、十分な保護を提供できると認識されるような誤った記載がされていました（CVE-2022-29885）。 EncryptInterceptorは、機密性と整合性の保護を提供しますが、信頼できないネットワーク上での実行に関連するすべてのリスクへの保護...
記事を読む

関連キーワード

機密性 クラスタリング サービス リスク クラスタ

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起