cohesity/secadvisoryCohesity उत्पाद vulnerabilities को दस्तावेज़ित करने वाला vendor security advisory repository, जिसमें CVE-2019-11242 vCenter TLS certificate validation flaw, प्रभाव, और remediation guidance शामिल है।
2 जुलाई, 2019 FN21
Cohesity DataPlatform संस्करण 5.x और 6.x में 6.1.1c से पहले के संस्करणों में vCenter एक्सेस से संबंधित एक मैन-इन-द-मिडल भेद्यता पाई गई। Cohesity क्लस्टर vCenter द्वारा प्रस्तुत TLS प्रमाणपत्रों को सत्यापित नहीं करते थे।
यह भेद्यता vCenter तक पहुँचने के लिए कॉन्फ़िगर किए गए Cohesity उपयोगकर्ता क्रेडेंशियल्स को उजागर कर सकती है। यह जोखिम केवल उन vCenter वातावरणों तक सीमित है जिनमें सख्त TLS प्रमाणपत्र आवश्यकताएँ हैं।
भेद्यता को दूर करने के लिए, Cohesity Cohesity DataPlatform 6.1.1e या उससे ऊपर के संस्करण में अपग्रेड करने की सलाह देता है। वर्तमान में रिलीज़ 6.1.1c या उससे ऊपर के संस्करण पर मौजूद ग्राहक इस समस्या के प्रति संवेदनशील नहीं हैं और इस सूचना को अनदेखा कर सकते हैं।
सॉफ़्टवेयर डाउनलोड यहाँ उपलब्ध हैं: http://downloads.cohesity.com यदि आपके कोई प्रश्न हैं, तो कृपया Cohesity Support से संपर्क करें।
email: [email protected]
अनुपस्थित SSL प्रमाणपत्र सत्यापन
Cohesity, Inc
Cohesity DataPlatform - प्रभावित संस्करण Cohesity DataPlatform संस्करण 5.x, 6.x हैं जो 6.1.1c से पहले के हैं। यह संस्करण 6.1.1c और 6.2 में ठीक किया गया है।
vCenter संचार।
रिमोट
True
भेद्यता का शोषण करने के लिए, किसी को Cohesity क्लस्टर को एक जाली vCenter TLS प्रमाणपत्र प्रस्तुत करने में सक्षम होना चाहिए।
True
Cohesity Karlsruhe Institute of Technology के शोधकर्ता Thorsten Tuellmann के प्रयासों को स्वीकार करता है जिन्होंने भेद्यता की पहचान की और इसके जिम्मेदार प्रकटीकरण में भाग लिया।
