私たちは紹介することに興奮しています RELIANOID 6.2.32 ロードバランサ（エンタープライズエディション） 5 年 2024 月 XNUMX 日にリリースされ、システム セキュリティを強化し、全体的なパフォーマンスを向上させるための一連の改善と重要なバグ修正が紹介されます。
変更履歴
改善点：
[システム] 強化されたSNMPサポート
[システム] 通知のためのSNMPトラップのサポート
[システム] 製品固有 RELIANOID MIB ファイル
[システム] SSHサービスの強化
[システム] Web GUI サービスの強化
[ipds] RBLリストを更新
バグの修正：
[api] バックエンドの間違ったデータ型を修正しました
[コア] 一般的なコアレビューの警告をいくつか修正しました
[システム] 工場出荷時設定へのリセットによるデフォルト証明書の削除を修正
[システム] ローカルWeb GUIのhttps証明書の複製を回避する
[システム] セキュリティアドバイザリが修正されました: CVE-2021-39537、CVE-2023-43804、CVE-2023-29491、CVE-2019-11324、CVE-2023-34058、CVE-2023-34059、CVE-2020-26137、CVE-2018-25091、CVE-2019-11236、CVE-2023-45803、CVE-2023-41913、CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-5981、DLA-3639-1、DLA-3667-1、 CVE-2023-51385、CVE-2021-41617、CVE-2023-46218、CVE-2023-48795、CVE-2023-28322、CVE-2024-22195、CVE-2023-22084、CVE-2023-7090、CVE-2023-3341、CVE-2023-28486、CVE-2023-28487
リリースノート
ユーザーからのフィードバックとセキュリティ環境の変化に応じて、私たちはいくつかの重要な側面を強化しました。 RELIANOID. 強化されたSNMPサポート, SNMPトラップ 製品固有の通知と製品固有の RELIANOID MIB ファイル昇格ネットワーク監視機能。特に、 SSHサービスとWeb GUIの両方を強化しました潜在的な脆弱性を阻止するための強力な対策を実施しています。さらに、 侵入防止および検知システム (IPDS) は、リアルタイム ブラックホール リスト (RBL) の更新により、脅威をより効果的に識別できるようになりました。
シームレスなユーザーエクスペリエンスの重要性を認識し、今回のリリースでは様々なバグとセキュリティ脆弱性に対処しています。バグ修正には、APIバックエンドにおけるデータ型の不整合の解消や、コアレビューで特定された問題の修正などが含まれます。最も重要なのは、セキュリティアドバイザリの解決です。これには、不適切なCookie処理、SAMLトークン署名のバイパス、ファイルディスクリプタのハイジャックなど、幅広い脆弱性が含まれています。
解決されたCVEに関して、最新のアップデートでは、Python用の使いやすいHTTPクライアントライブラリであるurllib3に影響を与えていたCVE-2023-43804を含む、いくつかの重大なセキュリティ脆弱性が対処されました。この問題は、urllib3がCookie HTTPヘッダーを特別なものとして扱わなかったことに起因し、異なるオリジンへのHTTPリダイレクトを介して情報漏洩につながる可能性がありました。この問題は、リダイレクト中にCookieヘッダーを適切に処理することで、urllib3バージョン1.26.17および2.0.5で解決されました。
もう一つの重要な修正はCVE-2019-11324です。これは、必要なCA証明書セットがOSストアと異なる特定のケースにおいて、urllib3が不適切な処理を行っていた問題に関連しています。この脆弱性により、検証失敗が本来の結果であるはずのSSL接続が成功してしまう可能性がありました。今回のアップデートでは、ssl_context、ca_certs、またはca_certs_dir引数に対処することでこの問題が修正され、ライブラリが適切な証明書検証プロセスに準拠するようになります。
さらに、urllib2020 バージョン 26137 より前のバージョンに影響を与える CVE-3-1.25.9 では、攻撃者が HTTP リクエストメソッドを制御した場合、CRLF インジェクションが可能でした。putrequest() の第一引数に CR および LF 制御文字を挿入することで、攻撃者はリクエストを操作できました。今回の修正によりこの脆弱性は軽減され、urllib3 の更新バージョンで HTTP リクエストメソッドが安全に処理されるようになります。これらの重要なセキュリティ強化の恩恵を受けるために、ライブラリを最新バージョンに更新することを強くお勧めします。
結論
RELIANOID 6.2.32は、安全で信頼性の高いプラットフォームを提供するというコミットメントの証です。改善された機能と堅牢なセキュリティ対策のメリットを享受するために、最新バージョンへのアップグレードを推奨します。皆様の継続的なサポートとフィードバックに感謝いたします。 RELIANOID 経験。
最新情報は公式サポートチャンネルから入手できます。詳細についてはお問い合わせください。
リンク
最新のエンタープライズエディションをダウンロード
管理ガイド v6.2
SNMPトラップによるロードバランサ通知のサポート強化
サイトの信頼性エクスペリエンスをお楽しみください!
関連ブログ
