CVE-2019-11242

概要

Cohesity DataPlatform バージョン 5.x および 6.x（6.1.1c より前）に、vCenter アクセスに関連する man-in-the-middle 脆弱性が発見されました。Cohesity クラスタは、vCenter によって提示された TLS 証明書を検証していませんでした。この脆弱性により、vCenter にアクセスするために設定された Cohesity ユーザー認証情報が露出する可能性がありました。

ソース

• SecAdvisory情報

  Cohesity製品の脆弱性を文書化したベンダーセキュリティアドバイザリリポジトリ。CVE-2019-11242 vCenter TLS証明書検証の欠陥、影響、および修復ガイダンスを含む。