2019년 7월 2일 FN21

vCenter와 관련된 중간자(Man-in-the-middle) 취약점 [CVE-2019-11242]

문제 설명

Cohesity DataPlatform 버전 5.x 및 6.x 중 6.1.1c 이전 버전에서 vCenter 접근과 관련된 중간자(Man-in-the-middle) 취약점이 발견되었습니다. Cohesity 클러스터가 vCenter에서 제시한 TLS 인증서를 검증하지 않았습니다.

영향

이 취약점은 vCenter에 접근하도록 구성된 Cohesity 사용자 자격 증명을 노출시킬 수 있습니다. 노출은 엄격한 TLS 인증서 요구 사항이 있는 vCenter 전용 환경으로 제한됩니다.

해결 방법

취약점을 해결하기 위해 Cohesity는 Cohesity DataPlatform 6.1.1e 이상으로 업그레이드할 것을 권장합니다. 현재 릴리스 6.1.1c 이상을 사용 중인 고객은 이 문제에 취약하지 않으므로 이 공지를 무시하셔도 됩니다.

추가 정보:

소프트웨어 다운로드는 여기에서 가능합니다: http://downloads.cohesity.com 질문이 있으시면 Cohesity 지원팀에 문의해 주십시오.

email: [email protected]

취약점 유형

SSL 인증서 검증 누락

제품 공급업체

Cohesity, Inc

영향받는 제품 코드 베이스

Cohesity DataPlatform - 영향받는 버전은 Cohesity DataPlatform 버전 5.x, 6.x 중 6.1.1c 이전 버전입니다. 이는 버전 6.1.1c 및 6.2에서 해결되었습니다.

영향받는 구성 요소

vCenter 통신.

공격 유형

원격

영향 정보 노출

True

공격 벡터

취약점을 악용하려면 누군가가 Cohesity 클러스터에 위조된 vCenter TLS 인증서를 제시할 수 있어야 합니다.

공급업체가 취약점을 확인 또는 인정했습니까?