CVE-2020-25276
Təsvir
PrimeKey EJBCA 6.x və 7.4.1 versiyasından əvvəlki 7.x versiyalarında bir problem aşkar edilmişdir. EST protokolu vasitəsilə qeydiyyat üçün müştəri sertifikatından istifadə edildikdə, həmin sertifikat üzərində heç bir ləğv etmə yoxlaması aparılmır. Bu zəiflik yalnız EST konfiqurasiya edilmiş, qeydiyyatı autentifikasiya etmək üçün müştəri sertifikatlarından istifadə edən və belə bir sertifikatı ləğv edilmiş sistemlərə təsir göstərə bilər. Həmin sertifikat yeni son obyektləri qeydiyyata almaq səlahiyyəti olan rola aid olmalıdır. (Yeniləmədən əvvəl bu problemi tamamilə aradan qaldırmaq üçün bütün ləğv edilmiş müştəri sertifikatlarını müvafiq rollardan çıxarın.)
Necə düzəltmək olar
- primekey ejbca7.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| primekey ejbca | 7.0.0 ≤ v < 7.4.1 | 7.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.