cohesity/secadvisoryRéférentiel d'avis de sécurité des fournisseurs documentant les vulnérabilités des produits Cohesity, notamment la faille de validation du certificat TLS vCenter CVE-2019-11242, son impact et les recommandations de remédiation.
2 juillet 2019 FN21
Une vulnérabilité de type homme du milieu liée à l'accès à vCenter a été découverte dans Cohesity DataPlatform versions 5.x et 6.x antérieures à 6.1.1c. Les clusters Cohesity ne vérifiaient pas les certificats TLS présentés par vCenter.
Cette vulnérabilité pourrait exposer les identifiants utilisateur Cohesity configurés pour accéder à vCenter. L'exposition est limitée aux environnements vCenter uniquement qui ont des exigences strictes en matière de certificats TLS.
Pour remédier à la vulnérabilité, Cohesity recommande de mettre à niveau vers Cohesity DataPlatform 6.1.1e ou supérieur. Les clients actuellement sur la version 6.1.1c ou supérieure ne sont pas vulnérables à ce problème et peuvent ignorer cet avis.
Les téléchargements de logiciels sont disponibles ici : http://downloads.cohesity.com Si vous avez des questions, veuillez contacter le support Cohesity.
email : [email protected]
Validation du certificat SSL manquante
Cohesity, Inc
Cohesity DataPlatform - Les versions affectées sont les versions 5.x, 6.x de Cohesity DataPlatform antérieures à 6.1.1c. Ce problème est corrigé dans les versions 6.1.1c et 6.2.
Communications vCenter.
À distance
True
Pour exploiter la vulnérabilité, quelqu'un doit être en mesure de présenter au cluster Cohesity un certificat TLS vCenter falsifié.
True
Cohesity reconnaît les efforts du chercheur Thorsten Tuellmann de l'Institut de technologie de Karlsruhe, qui a identifié la vulnérabilité et participé à sa divulgation responsable.
