Özet
ESET, aşağıdaki Etkilenen ürünler bölümünde listelenen ESET ürünlerinde bulunan SSL/TLS protokol tarama özelliğindeki bir güvenlik açığından haberdar edildi. Bu güvenlik açığı, bir tarayıcının güvenilmemesi gereken eski bir algoritma ile imzalanmış bir sertifikaya sahip bir siteye güvenmesine neden olabilir.
Ayrıntılar
Güvenli trafik tarama özelliğindeki güvenlik açığı, sunucunun sertifika zincirinin yanlış doğrulanmasından kaynaklanıyordu. MD5 veya SHA1 algoritması kullanılarak imzalanmış bir ara sertifika güvenilir kabul ediliyordu ve bu nedenle ESET güvenli trafik tarama özelliğinin etkin olduğu bir sistemdeki tarayıcının böyle bir sertifika ile güvence altına alınmış bir siteye güvenmesine neden olabilirdi.
Bildiğimiz kadarıyla bu güvenlik açığı vahşi ortamda istismar edilmemiştir.
ESET tarafından güvenlik açığı için ayrılan CVE ID CVE-2023-5594'tür, CVSS v3.1 puanı aşağıdaki CVSS vektörü ile 7.5'tir: AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
Çözüm
ESET bir düzeltme hazırladı ve bunu 1464 numaralı İnternet koruma modülünde otomatik olarak dağıttı. Modül, otomatik ürün güncellemeleri aracılığıyla dağıtılmaktadır, bu nedenle kullanıcı etkileşimi gerekmez. Modülün dağıtımı, yayın öncesi güncelleme kanalını kullanan müşteriler için 21 Kasım 2023 tarihinde, ESET tüketici ürünleri kullanıcıları için 27 Kasım 2023 tarihinde ve ESET iş ve sunucu ürünlerini kullanan kullanıcılar için 11 Aralık 2023 tarihinde başlamıştır.
Etkilenen ürünler
- ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate
- Windows için ESET Endpoint Antivirus ve Windows için ESET Endpoint Security
- Linux 10.0 ve üzeri için ESET Endpoint Antivirus
- ESET Server Security for Windows Server (Microsoft Windows Server için Dosya Güvenliği), ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server, ESET File Security for Microsoft Azure
- Linux 10.1 ve üzeri için ESET Server Security
Geri Bildirim ve Destek
Bu sorunla ilgili geri bildiriminiz veya sorularınız varsa lütfen ESET Security Forum'u kullanarak veya local ESET Technical Support üzerinden bizimle iletişime geçin.
Teşekkür
ESET, güvenlik endüstrisinde sorumlu ifşa ilkelerine değer verir ve adı açıklanmayan muhabire teşekkürlerimizi sunar.
Sürüm günlüğü
Sürüm 1.0 (20 Aralık 2023): Bu belgenin ilk sürümü
