Cyberoam UTM sérülékenység

CH azonosító

CH-7179

Angol cím

Cyberoam UTM Self-Signed Certificate Vulnerability

Felfedezés dátuma

2012.07.10.

Súlyosság

Alacsony

Érintett rendszerek

Cyberoam
UTM

Érintett verziók

Cyberoam UTM

Összefoglaló

A Cyberoam UTM sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat hajthatnak végre.

Leírás

A sérülékenység oka, hogy egyetlen saját aláírással rendelkező tanúsítványt használnak több eszközhöz. Ezt kihasználva egy másik Cyberoam UTM eszköz hamisításával a titkosított forgalom lehallgatható és felfedhető.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

Gyártói referencia: blog.cyberoam.com
Gyártói referencia: blog.cyberoam.com
Egyéb referencia: media.torproject.org
CVE-2012-3372 - NVD CVE-2012-3372
SECUNIA 49799