cohesity/secadvisoryمستودع الإرشادات الأمنية للبائعين الذي يوثّق ثغرات منتجات Cohesity، بما في ذلك خلل التحقق من شهادة TLS في vCenter CVE-2019-11242، وتأثيره، وإرشادات المعالجة.
July 2, 2019 FN21
تم اكتشاف ثغرة رجل في المنتصف مرتبطة بالوصول إلى vCenter في Cohesity DataPlatform الإصدار 5.x و6.x قبل 6.1.1c. لم تكن عناقيد Cohesity تتحقق من شهادات TLS التي يقدمها vCenter.
قد تؤدي هذه الثغرة إلى كشف بيانات اعتماد مستخدمي Cohesity المُهيأة للوصول إلى vCenter. يقتصر التعرض على البيئات التي تعتمد vCenter فقط والتي لديها متطلبات صارمة لشهادات TLS.
لمعالجة الثغرة، توصي Cohesity بالترقية إلى Cohesity DataPlatform 6.1.1e أو أحدث. العملاء الذين يستخدمون حاليًا الإصدار 6.1.1c أو أحدث غير معرضين لهذه المشكلة ويمكنهم تجاهل هذا الإشعار.
تنزيلات البرامج متاحة هنا: http://downloads.cohesity.com إذا كانت لديك أي أسئلة، يُرجى التواصل مع دعم Cohesity.
email: [email protected]
غياب التحقق من شهادة SSL
Cohesity, Inc
Cohesity DataPlatform - الإصدارات المتأثرة هي Cohesity DataPlatform الإصدارات 5.x، 6.x قبل 6.1.1c. تمت معالجتها في الإصدارات 6.1.1c و6.2.
اتصالات vCenter.
عن بُعد
True
لاستغلال الثغرة، يجب أن يكون شخص ما قادرًا على تقديم شهادة vCenter TLS مزوّرة إلى عنقود Cohesity.
True
تشيد Cohesity بجهود باحث معهد كارلسروه للتكنولوجيا Thorsten Tuellmann الذي حدد الثغرة وشارك في الإفصاح المسؤول عنها.
