CVE-2024-7346
Açıklama
Ağ bağlantısı için TLS el sıkışmasını gerçekleştirmek amacıyla yüklü olan OpenEdge varsayılan sertifikaları kullanıldığında, TLS sertifikaları için ana bilgisayar adı doğrulaması atlatılmaktadır. Varsayılan sertifikaların artık ana bilgisayar adı doğrulamasını geçersiz kılamaması için bu durum düzeltilmiştir; ağ güvenliği için tam TLS sertifika doğrulamasının gerektiği yerlerde bu sertifikaların değiştirilmesi gerekecektir. Mevcut sertifikalar, tanınmış bir sertifika yetkilisinden alınan ve ana bilgisayar adı doğrulamasını desteklemek için gerekli bilgileri içeren CA imzalı sertifikalarla değiştirilmelidir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress openedge | v ≤ 11.7.19, 12.0 ≤ v ≤ 12.2.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.