יועץ אבטחה ZenLB עבור פגיעות של OpenSSL 3rdMay

מאסטר זן היקר,

אתמול 3rd של חודש מאי, הוא שוחרר סדרה של פגיעויות OpenSSL (2 של אותם עם חומרת גבוהה) שבו אדם באמצע ההתקפה יכול לפענח את התנועה כאשר חיבור SSL משתמש מסוים ciphers. עוד מידע כאן.

בפירוט, הפגיעויות שפורסמו ובדקו עבור מהדורות Zen Load Balancer הן:

• שחיתות בזיכרון בקודן ASN.1 (CVE-2016-2108) - High Severity
• אורקל ריפוד בבדיקת AES-NI CBC MAC (CVE-2016-2107) - High Severity
• EVP_Encode הצפה מעודכנת (CVE-2016-2105) - חומרת נמוכה
• הצפת EVP_EncryptUpdate (CVE-2016-2106) - חומרת נמוכה
• ASN.1 BIO הקצאת זיכרון מוגזמת (CVE-2016-2109) - חומרת נמוכה
• עודף EBCDIC (CVE-2016-2176) - נמוך בחומרה

Zen Load Balancer Enterprise & Community Editions זקוק לעדכוני OpenSSL שאנו מספקים לכל אחת מהן שלנו תוכניות תמיכה. אנא צור איתנו קשר ללא ספק.

תהנה איזון עומס מאובטח!