cohesity/secadvisoryRepositório de avisos de segurança do fornecedor que documenta vulnerabilidades de produtos Cohesity, incluindo a falha de validação de certificado TLS do vCenter CVE-2019-11242, impacto e orientações de remediação.
2 de julho de 2019 FN21
Uma vulnerabilidade de man-in-the-middle relacionada ao acesso ao vCenter foi encontrada no Cohesity DataPlatform versão 5.x e 6.x anterior à 6.1.1c. Os clusters Cohesity não verificavam os certificados TLS apresentados pelo vCenter.
Esta vulnerabilidade poderia expor as credenciais de usuário do Cohesity configuradas para acessar o vCenter. A exposição é limitada a ambientes apenas com vCenter que possuem requisitos estritos de certificado TLS.
Para corrigir a vulnerabilidade, a Cohesity recomenda atualizar para o Cohesity DataPlatform 6.1.1e ou superior. Clientes atualmente na versão 6.1.1c ou superior não são vulneráveis a este problema e podem desconsiderar este aviso.
Os downloads de software estão disponíveis aqui: http://downloads.cohesity.com Se você tiver alguma dúvida, entre em contato com o Suporte da Cohesity.
email: [email protected]
Validação de Certificado SSL Ausente
Cohesity, Inc
Cohesity DataPlatform - As versões afetadas são Cohesity DataPlatform versões 5.x, 6.x anteriores à 6.1.1c. Isso é corrigido nas versões 6.1.1c e 6.2.
Comunicações com o vCenter.
Remoto
True
Para explorar a vulnerabilidade, alguém deve ser capaz de apresentar ao cluster Cohesity um certificado TLS forjado do vCenter.
True
A Cohesity reconhece os esforços do pesquisador do Instituto de Tecnologia de Karlsruhe, Thorsten Tuellmann, que identificou a vulnerabilidade e participou de sua divulgação responsável.
