페이지의 몸으로 이동

Hitachi

서버 및 클라이언트 제품 보안 정보

OpenSSL 취약성 (토토사이트 아띠2014-0224 및 기타)이 Big-IP1500에 미치는 영향

2014 년 7 월 4 일 업데이트

OpenSSL에는 취약점이 있습니다.

취약성 컨텐츠

증상

토토사이트 아띠 님이 OpenSSL DTLS*1의 리콜과 관련된 취약점이 있습니다 (토토토토토토토토사이트 아띠 아띠 아띠 아띠2014-0221) DTL의 기형 조각으로 인한 취약점 (토토토토토토토토사이트 아띠 아띠 아띠 아띠2014-0195).
토토토토토토토토사이트 아띠 아띠 아띠 아띠2014-0221은 잘못된 DTLS 핸드 셰이크 요청으로 인해 BIG-IP1500이 DOS 공격을받을 수 있습니다.
토토토토토토토토사이트 아띠 아띠 아띠 아띠2014-0195 BIG-IP1500이 DTLS 클라이언트 hello 메시지의 길이를 올바르게 검증하지 않기 때문에 BIG-IP1500이 BIG-IP1500에서 임의의 코드를 실행하게 될 수 있습니다.
BIG-IP1500은 아래에 나열된 다른 OpenSSL 취약점에 속하지 않습니다.

정확도 조건

토토사이트 아띠에서 HTTPS로드 밸런싱을 설정했으며 서버의 건강을 확인할 때 DTLS가 사용됩니다*1를 사용하는 사용자가 작성한 스크립트를 사용하는 경우.

*1
DTLS (Datagram Transport Layer Security) : 데이터 그램 (UDP)을 사용한 암호화 프로토콜.

작업 방법

사용자가 만든 스크립트를 사용하여 다른 건강 검사 방법으로 건강 검사를 변경하십시오.

해당 제품

OpenSSL 취약점 : 대상 제품 목록
제품 이름 모델 버전 토토사이트 아띠2014-0224 토토사이트 아띠2014-0221 토토사이트 아띠2014-0195 토토사이트 아띠2014-0198 토토사이트 아띠2010-5298 토토사이트 아띠2014-3470
토토사이트 아띠 GV0LB150-10NNN0/
GV0LB150-20NNN0/
GV0LB151-10NNN1/
GV0LB151-20NNN1		 9.1.3, 9.3.1,
10.0.1		 □ ● ● □ □ □

● : 적용 가능 / □ : 해당되지 않음

측정

"일하는 방법|"에 표시된 조치를 구현하십시오.

contact

각 제품의 지원 센터에 문의하십시오.

히스토리 업데이트

2014 년 7 월 4 일 :이 토토사이트 아띠 정보 페이지가 새로 생성되어 게시되었습니다.

  • 보안 응답에 관한 정확한 정보를 제공하기 위해 노력하지만 보안 문제에 관한 정보가 변경되고 있으며이 웹 토토사이트 아띠에 작성된 내용이 사전 통지없이 변경 될 수 있습니다. 정보를 참조 할 때 항상 최신 정보를 확인하십시오.
  • 이 웹 토토사이트 아띠에 나열된 제품에는 다른 회사가 개발 한 제품이 포함됩니다. 이 보안 정보는 다른 회사가 제공하거나 게시 된 정보를 기반으로합니다. 정보의 정확성과 완전성에주의를 기울이지 만 개발자의 상황이 변경 되어이 웹 토토사이트 아띠에 작성된 컨텐츠가 변경 될 수 있습니다.
  • 이 웹 토토사이트 아띠는 보안 정보를 제공하기위한 것이며 법적 책임이 없습니다. 당사는 귀하가 직접 수행 한 (또는하지 않은) 보안 또는 기타 조치의 결과에 대해 책임을지지 않습니다.
  • 이 웹 토토사이트 아띠에서 다른 토토사이트 아띠의 페이지로의 링크 주소는 정보가 전송되는시기입니다. 다른 토토사이트 아띠에서 변경 사항을 발견하면 링크가 파손되는 것을 방지하기 위해 노력할 것이지만 링크가 영구적으로 연결될 것이라고 보장 할 수는 없습니다.