CVE-2012-3372
Açıklama
Cyberoam UTM cihazlarının varsayılan yapılandırması, farklı müşteri kurulumları genelinde aynı Sertifika Yetkilisi sertifikasını ve aynı özel anahtarı kullanmaktadır; bu durum, güvenilen kök sertifika yetkilileri listesinde Cyberoam_SSL_CA sertifikasının bulunmasından yararlanan ortadaki adam saldırganlarının SSL sunucularını taklit etmesini kolaylaştırmaktadır. NOT: Satıcı, cihaz söz konusu özel anahtarın içe aktarılmasına veya dışa aktarılmasına izin vermediği için bu sorunun önemini tartışmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elitecore cyberoam_unified_threat_management | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.