CVE-2020-25276
Açıklama
PrimeKey EJBCA 6.x ve 7.4.1 öncesindeki 7.x sürümlerinde bir sorun tespit edilmiştir. EST protokolü üzerinden kayıt işlemi için istemci sertifikası kullanıldığında, söz konusu sertifika üzerinde herhangi bir iptal kontrolü gerçekleştirilmemektedir. Bu güvenlik açığı yalnızca EST yapılandırılmış olan, kayıt işlemini kimlik doğrulamak için istemci sertifikaları kullanan ve bu tür bir sertifikanın iptal edildiği sistemleri etkileyebilir. Sertifikanın, yeni uç varlıkları kaydetmeye yetkili bir role ait olması gerekmektedir. (Yükseltme öncesinde bu sorunu tamamen gidermek için, iptal edilmiş tüm istemci sertifikalarını ilgili rollerinden kaldırın.)
Nasıl düzeltilir
- primekey ejbca7.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| primekey ejbca | 7.0.0 ≤ v < 7.4.1 | 7.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.