investigación de ePolicy Orchestrator para la vulnerabilidad de OpenSSL CVE-2021-3712 y CVE-2021-23840

Artículos técnicos ID: KB94841
Última modificación: 2022-07-01 06:07:51 Etc/GMT

Entorno

McAfee ePolicy Orchestrator (ePO) 5.10.x

Resumen

En este documento se abordan las preocupaciones sobre ePO y la vulnerabilidad de OpenSSL documentada en CVE-2021-3712 y CVE-2021-23840.

Se hace referencia a las vulnerabilidades de OpenSSL en el aviso de seguridad de OpenSSL emitido el 24 de agosto de 2021.

NOTAS:

Las referencias de asesoramiento de seguridad de OpenSSL CVE-2021-3711 además de CVE-2021-3712.
CVE-2021-3711 no se aplica a OpenSSL la versión 1.0.2.
Debido a que version 1.0.2 es la única versión de OpenSSL utilizada por las versiones de ePO compatibles actualmente, CVE-2021-3711 no se aplica a ePO.

En el caso de CVE-2021-3712 y CVE-2021-23840, nuestra investigación ha concluido y ahora se encuentra documentada en SB10366-Security Bulletin-ePolicy Orchestrator Update soluciona dos vulnerabilidades del producto (CVE-2021-31834 y CVE-2021-31835) y actualiza Java, OpenSSL y Tomcat.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

investigación de ePolicy Orchestrator para la vulnerabilidad de OpenSSL CVE-2021-3712 y CVE-2021-23840

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

investigación de ePolicy Orchestrator para la vulnerabilidad de OpenSSL CVE-2021-3712 y CVE-2021-23840

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title