CVE-2021-40088
Açıklama
PrimeKey EJBCA'nın 7.6.0 öncesindeki sürümlerinde bir sorun tespit edilmiştir. CMP RA Modu, kayıt olan istemcileri kimlik doğrulamak için bilinen bir istemci sertifikası kullanacak şekilde yapılandırılabilir. Aynı RA istemci sertifikası iptal istekleri için de kullanılır. Kayıt işlemi çoklu kiracılık kısıtlamalarını zorunlu kılarken (istemci sertifikasının kayıt olunan CA ve Profillere erişimi olduğunu doğrulayarak), bu kontrol iptal işlemleri sırasında kimlik doğrulama yapılırken gerçekleştirilmemekteydi; bu durum, bilinen bir kiracının başka bir kiracıya ait bir sertifikayı iptal etmesine izin vermektedir.
Nasıl düzeltilir
- primekey ejbca7.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| primekey ejbca | v < 7.6.0 | 7.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.