cohesity/secadvisoryRepositorio de avisos de seguridad del proveedor que documenta vulnerabilidades de productos Cohesity, incluida la falla de validación de certificado TLS de vCenter CVE-2019-11242, su impacto y orientación de remediación.
2 de julio de 2019 FN21
Se encontró una vulnerabilidad de man-in-the-middle relacionada con el acceso a vCenter en Cohesity DataPlatform versiones 5.x y 6.x anteriores a 6.1.1c. Los clústeres de Cohesity no verificaban los certificados TLS presentados por vCenter.
Esta vulnerabilidad podría exponer las credenciales de usuario de Cohesity configuradas para acceder a vCenter. La exposición se limita únicamente a entornos de vCenter que tengan requisitos estrictos de certificados TLS.
Para remediar la vulnerabilidad, Cohesity recomienda actualizar a Cohesity DataPlatform 6.1.1e o superior. Los clientes que actualmente se encuentren en la versión 6.1.1c o superior no son vulnerables a este problema y pueden ignorar este aviso.
Las descargas de software están disponibles aquí: http://downloads.cohesity.com Si tiene alguna pregunta, comuníquese con el Soporte de Cohesity.
email: [email protected]
Falta de validación de certificado SSL
Cohesity, Inc
Cohesity DataPlatform - Las versiones afectadas son Cohesity DataPlatform versiones 5.x, 6.x anteriores a 6.1.1c. Esto se remedia en las versiones 6.1.1c y 6.2.
Comunicaciones con vCenter.
Remoto
True
Para explotar la vulnerabilidad, alguien debe ser capaz de presentar al clúster de Cohesity un certificado TLS de vCenter falsificado.
True
Cohesity reconoce los esfuerzos del investigador del Karlsruhe Institute of Technology Thorsten Tuellmann, quien identificó la vulnerabilidad y participó en su divulgación responsable.
