Kami sangat senang untuk memperkenalkan RELIANOID 6.2.32 Load Balancer (Edisi Perusahaan) pada tanggal 5 Februari 2024, menampilkan serangkaian perbaikan dan perbaikan bug penting untuk memperkuat keamanan sistem dan meningkatkan kinerja secara keseluruhan.
changelog
Perbaikan:
[sistem] Dukungan SNMP yang ditingkatkan
[sistem] Perangkap Snmp mendukung notifikasi
[sistem] Produk spesifik RELIANOID berkas MIB
[sistem] pengerasan layanan SSH
[sistem] pengerasan layanan web gui
[ipds] perbarui daftar RBL
perbaikan bug:
[api] Memperbaiki tipe data yang salah di backend
[inti] Memperbaiki beberapa peringatan tinjauan inti umum
[sistem] Memperbaiki penghapusan sertifikat default reset pabrik
[sistem] Hindari replikasi sertifikat web gui https lokal
saran keamanan [sistem] diperbaiki: CVE-2021-39537, CVE-2023-43804, CVE-2023-29491, CVE-2019-11324, CVE-2023-34058, CVE-2023-34059, CVE-2020-26137, CVE -2018-25091, CVE-2019-11236, CVE-2023-45803, CVE-2023-41913, CVE-2023-5868, CVE-2023-5869, CVE-2023-5870, CVE-2023-5981, DLA-3639 -1, DLA-3667-1, CVE-2023-51385, CVE-2021-41617, CVE-2023-46218, CVE-2023-48795, CVE-2023-28322, CVE-2024-22195, CVE-2023-22084 , CVE-2023-7090, CVE-2023-3341, CVE-2023-28486, CVE-2023-28487
Catatan rilis
Menanggapi masukan pengguna dan lanskap keamanan yang terus berkembang, kami telah memperkuat beberapa aspek utama RELIANOID. Dukungan SNMP yang ditingkatkan, perangkap SNMP untuk pemberitahuan spesifik produk, dan spesifik produk RELIANOID MIB file meningkatkan kemampuan pemantauan jaringan. Khususnya, kami sudah memperkuat layanan SSH dan GUI web, menerapkan langkah-langkah yang kuat untuk menggagalkan potensi kerentanan. Selain itu, Sistem Pencegahan dan Deteksi Intrusi (IPDS) mendapat manfaat dari pembaruan Daftar Lubang Hitam Waktu Nyata (RBL) untuk identifikasi ancaman yang lebih efektif.
Menyadari pentingnya pengalaman pengguna yang lancar, rilis ini mengatasi berbagai bug dan kerentanan keamanan. Beberapa perbaikan bug mencakup penyelesaian inkonsistensi tipe data di backend API dan perbaikan masalah yang diidentifikasi selama tinjauan inti. Yang terpenting adalah penyelesaian peringatan keamanan , yang mencakup berbagai kerentanan, seperti penanganan cookie yang tidak tepat, bypass tanda tangan token SAML, pembajakan deskriptor file, dan banyak lagi.
Terkait dengan CVE yang telah diatasi , beberapa kerentanan keamanan kritis telah ditangani dalam pembaruan terbaru, termasuk CVE-2023-43804, yang memengaruhi urllib3, sebuah pustaka klien HTTP yang mudah digunakan untuk Python. Masalah ini berasal dari urllib3 yang tidak memperlakukan header HTTP Cookie sebagai sesuatu yang istimewa, yang berpotensi menyebabkan kebocoran informasi melalui pengalihan HTTP ke asal yang berbeda. Masalah ini telah diatasi dalam versi urllib3 1.26.17 dan 2.0.5 dengan memastikan penanganan yang tepat terhadap header Cookie selama pengalihan.
Perbaikan signifikan lainnya adalah CVE-2019-11324, terkait dengan urllib3 yang salah menangani kasus tertentu ketika kumpulan sertifikat CA yang diinginkan berbeda dari penyimpanan OS. Cacat ini memungkinkan koneksi SSL berhasil dalam situasi di mana kegagalan verifikasi adalah hasil yang tepat. Pembaruan memperbaiki masalah ini dengan mengatasi argumen ssl_context, ca_certs, atau ca_certs_dir, sehingga meningkatkan kepatuhan perpustakaan terhadap proses verifikasi sertifikat yang tepat.
Selain itu, CVE-2020-26137, yang memengaruhi urllib3 sebelum versi 1.25.9, mengizinkan injeksi CRLF jika penyerang mengontrol metode permintaan HTTP. Dengan memasukkan karakter kontrol CR dan LF dalam argumen pertama putrequest(), penyerang dapat memanipulasi permintaan tersebut. Perbaikan ini mengurangi kerentanan ini, memastikan bahwa metode permintaan HTTP ditangani dengan aman di versi urllib3 yang diperbarui. Pengguna sangat dianjurkan untuk memperbarui perpustakaan ke versi terbaru untuk mendapatkan manfaat dari peningkatan keamanan penting ini.
Kesimpulan
RELIANOID 6.2.32 mewakili komitmen untuk menghadirkan platform yang aman dan andal. Pengguna didorong untuk meningkatkan ke versi terbaru ini untuk mendapatkan manfaat dari peningkatan fitur dan langkah-langkah keamanan yang kuat. Kami menghargai dukungan dan masukan Anda saat kami terus menyempurnakannya RELIANOID pengalaman.
Pembaruan terbaru tersedia melalui saluran Dukungan resmi atau hubungi kami untuk informasi lebih lanjut.
Link
Unduh Edisi Perusahaan Terbaru
Panduan Administrasi v6.2
Perangkap SNMP meningkatkan dukungan untuk pemberitahuan penyeimbang beban
Nikmati Pengalaman Keandalan Situs!
Blog terkait
