해제 RELIANOID ADC 로드 밸런서 엔터프라이즈 에디션 v6.2.32

6년 2024월 XNUMX일 | 발표

소개하게되어 기쁩니다 RELIANOID 6.2.32 로드 밸런서(Enterprise Edition) 5년 2024월 XNUMX일에 시스템 보안을 강화하고 전반적인 성능을 향상시키기 위한 일련의 개선 사항과 중요한 버그 수정을 선보였습니다.

Changelog

향상된 기능 :
[시스템] 향상된 SNMP 지원
[시스템] 알림에 대한 SNMP 트랩 지원
[시스템] 제품별 RELIANOID MIB 파일
[시스템] SSH 서비스 강화
[시스템] 웹 GUI 서비스 강화
[ipds] RBL 목록 업데이트

버그 수정:
[api] 백엔드에서 잘못된 데이터 유형이 수정되었습니다.
[코어] 일부 일반 코어 검토 경고를 수정했습니다.
[시스템] 공장 초기화 기본 인증서 삭제 문제 해결
[시스템] 로컬 웹 GUI https 인증서 복제 방지
[시스템] 보안 권고 수정됨: CVE-2021-39537, CVE-2023-43804, CVE-2023-29491, CVE-2019-11324, CVE-2023-34058, CVE-2023-34059, CVE-2020-26137, CVE -2018-25091, CVE-2019-11236, CVE-2023-45803, CVE-2023-41913, CVE-2023-5868, CVE-2023-5869, CVE-2023-5870, CVE-2023-5981, DLA-3639 -1, DLA-3667-1, CVE-2023-51385, CVE-2021-41617, CVE-2023-46218, CVE-2023-48795, CVE-2023-28322, CVE-2024-22195, CVE-2023-22084 , CVE-2023-7090, CVE-2023-3341, CVE-2023-28486, CVE-2023-28487

릴리즈 노트

사용자 피드백과 변화하는 보안 환경에 대응하여 우리는 다음과 같은 몇 가지 핵심 측면을 강화했습니다. RELIANOID. 향상된 SNMP 지원, SNMP 트랩 제품별 알림 및 제품별 RELIANOID MIB 파일 네트워크 모니터링 기능을 향상시킵니다. 특히, SSH 서비스와 웹 GUI를 모두 강화했습니다.잠재적인 취약성을 차단하기 위한 강력한 조치를 시행합니다. 또한, 침입 방지 및 탐지 시스템 (IPDS)는 위협을 더 효과적으로 식별하기 위해 실시간 블랙홀 목록(RBL)을 업데이트하여 이점을 얻습니다.

원활한 사용자 경험의 중요성을 인식하여 이번 릴리스에서는 다양한 버그와 보안 취약점을 해결했습니다. 버그 수정 사항에는 API 백엔드의 데이터 유형 불일치 해결 및 핵심 검토 중에 발견된 문제 수정이 포함됩니다. 무엇보다 중요한 것은 부적절한 쿠키 처리, SAML 토큰 서명 우회, 파일 디스크립터 탈취 등 광범위한 취약점을 포괄하는 보안 권고 사항을 해결한 것 입니다.

최신 업데이트에서 해결된 CVE 에는 여러 가지 심각한 보안 취약점이 포함되어 있으며, 그중 하나는 Python용 사용자 친화적인 HTTP 클라이언트 라이브러리인 urllib3에 영향을 미치는 CVE-2023-43804입니다. 이 문제는 urllib3가 Cookie HTTP 헤더를 특별하게 처리하지 않아 다른 출처로의 HTTP 리디렉션을 통해 정보 유출이 발생할 수 있는 취약점에서 비롯되었습니다. urllib3 버전 1.26.17 및 2.0.5에서는 리디렉션 시 Cookie 헤더를 올바르게 처리하도록 수정하여 이 문제를 해결했습니다.

또 다른 중요한 수정 사항은 CVE-2019-11324입니다. 이는 urllib3가 원하는 CA 인증서 세트가 OS 저장소와 다른 특정 사례를 잘못 처리하는 것과 관련이 있습니다. 이 결함으로 인해 검증 실패가 올바른 결과인 상황에서도 SSL 연결이 성공할 수 있었습니다. 이번 업데이트는 ssl_context, ca_certs 또는 ca_certs_dir 인수를 처리하여 라이브러리가 올바른 인증서 검증 프로세스를 준수하도록 함으로써 이 문제를 해결합니다.

또한, urllib2020 26137 이전 버전에 영향을 미치는 CVE-3-1.25.9은 공격자가 HTTP 요청 메서드를 제어할 경우 CRLF 삽입을 허용했습니다. 공격자는 putrequest()의 첫 번째 인수에 CR 및 LF 제어 문자를 삽입하여 요청을 조작할 수 있었습니다. 이 패치는 이 취약점을 완화하여 업데이트된 urllib3 버전에서 HTTP 요청 메서드가 안전하게 처리되도록 합니다. 사용자는 이러한 중요한 보안 강화 기능을 활용하기 위해 최신 버전의 라이브러리로 업데이트할 것을 강력히 권장합니다.

맺음말

RELIANOID 6.2.32는 안전하고 안정적인 플랫폼을 제공하기 위한 노력의 일환입니다. 향상된 기능과 강력한 보안 기능을 누리시려면 최신 버전으로 업그레이드하시기 바랍니다. 지속적인 개선을 위해 여러분의 지속적인 지원과 피드백을 부탁드립니다. RELIANOID 경험.

최신 업데이트는 공식 지원 채널에서 확인하실 수 있으며, 더 자세한 정보는 저희에게 문의해 주세요.