CVE-2012-3372
Təsvir
Cyberoam UTM cihazlarının standart konfiqurasiyası müxtəlif müştəri quraşdırmalarında eyni Sertifikatlaşdırma Mərkəzi (Certification Authority) sertifikatından və eyni şəxsi açardan istifadə edir. Bu, "man-in-the-middle" hücumçularının etibarlı kök sertifikatlaşdırma mərkəzləri siyahısında Cyberoam_SSL_CA sertifikatının mövcudluğundan yararlanaraq SSL serverlərini saxtalaşdırmasını asanlaşdırır. QEYD: Vendor, cihazın "qeyd olunan şəxsi açarın idxalına və ya ixracına icazə verməməsi" səbəbindən bu problemin əhəmiyyəti ilə razılaşmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elitecore cyberoam_unified_threat_management | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.