الاستشارات الأمنية ZenLB لثغرات أمنية OpenSSL 3rdMay

عزيزي زاين ماستر ،

يوم أمس 3rd من مايو ، تم إصدار مجموعة من نقاط الضعف OpenSSL (2 منها ذات شدة عالية) حيث يمكن أن يقوم هجوم Man In The Middle بفك تشفير حركة المرور عندما يستخدم اتصال SSL بعض الأصفار. معلومات اكثر هنا.

بالتفصيل ، تتمثل الثغرات الأمنية التي تم إصدارها والتحقق منها في إصدارات Zen Load Balancer من:

• تلف الذاكرة في برنامج تشفير ASN.1 (CVE-2016-2108) - مستوى الخطورة مرتفع
• حشو أوراكل في فحص AES-NI CBC MAC (CVE-2016-2107) - مستوى الخطورة مرتفع
• تجاوز التحديث في EVP_Encode (CVE-2016-2105) - مستوى الخطورة منخفض
• تجاوز حجم EVP_EncryptUpdate (CVE-2016-2106) - مستوى الخطورة منخفض
• تخصيص الذاكرة الزائد ASN.1 BIO (CVE-2016-2109) - مستوى الخطورة منخفض
• تجاوز الحد الأقصى المسموح به لـ EBCDIC (CVE-2016-2176) - مستوى الخطورة منخفض

يحتاج Zen Load Balancer Enterprise & Community Editions إلى تحديثات OpenSSL التي نقدمها مع أي من إصداراتنا خطط الدعم. يرجى الاتصال معنا عن أي شك.

استمتع بتوازن تحميل آمن!