Broadcom, eMudhra tarafından işletilen bazı ara sertifika yetkililerine (Intermediate CA) ait özel anahtarların ele geçirildiğinin doğrulanmasının ardından, belirli güvenlik ürünlerini kullanan yöneticilere Trust Package güncellemesini hemen yüklemeleri çağrısında bulundu. Güncelleme yapılana kadar cihazlar, etkilenen sertifika zincirlerine güvenmeye devam edebilir.

Duyuru; Integrated Secure Gateway (ISG), Content Analysis (CAS), Management Center (MC), Reporter, HSM Agent (HSMA) SSL Visibility (SSLV) ürünlerini kapsıyor. Mozilla, Google Microsoft tarayıcılarının güven depoları söz konusu ara sertifikalara güveni kaldırmış olsa Broadcom cihazları kendi Trust Package CA Certificate Lists (CCL) yapılandırmalarını kullanıyor.

Hangi sertifikalar etkilendi?

Açıklamada, eMudhra’ya ait ara sertifika yetkilileri listeleniyor:

  • EM DV TLS CA – G3B G3C
  • EM OV TLS CA – G3B G3C
  • EM EV TLS CA – G3B G3C

sertifikaları içeren zincirler, emSign Root TLS CA – G3 AAA Certificate Services kök sertifikalarına kadar uzanabiliyor. Broadcom’un yayımladığı güncel Trust Package, söz konusu kök sertifikaları kaldırıyor.

Güncelleme yapılmazsa ne olabilir?

Etkilenen sertifika zincirini kullanan ağ trafiğini yönlendirme ya araya girme imkanı bulunan saldırgan, cihazların bağlandığı uzak sunucuyu taklit edebilir. durum özellikle TLS üzerinden Syslog SMTP bağlantılarında risk oluşturabilir; sahte sunucuya gönderilen olay kayıtları veya bildirim içerikleri açığa çıkabilir ya değiştirilebilir.

Broadcom’a göre sistem imajı güven paketi indirmeleri ayrıca dijital imza kontrolleriyle korunuyor. nedenle yalnızca indirme sunucusunun taklit edilmesi, zararlı yazılımın veya değiştirilmiş güven verisinin yüklenmesine tek başına yol açmamalı.

Güncelleme nasıl yapılır?

Broadcom, otomatik güncellemeyi beklemeden Trust Package’in elle güncellenmesini öneriyor. Otomatik güncelleme haftada kontrol yaptığından, yeni paketin cihaza ulaşması yedi güne kadar gecikebilir.

ISG, CAS, MC, HSMA Reporter cihazlarında komutlar kullanılabilir:

enable configure terminal ssl trust-package download-now force

SSLV cihazlarında güncelleme web arayüzünden yapılmalı:

  • Manage Appliance yetkisine sahip kullanıcıyla SSLV web arayüzünde oturum.
  • PKI > External Certificate Authorities bölümüne gidin.
  • Trust Package Update Status alanındaki adresin olduğunu doğrulayın. Adres değiştirilmişse Edit > Defaults > OK seçeneklerini kullanın.
  • Update Trust Package düğmesine basın.
  • Güncelleme sonrasında durumun güncel tarih saati gösterdiğini etkilenen kök sertifikaların güvenilen dış sertifika yetkilileri listesinden kaldırıldığını kontrol.

    • ISG, CAS, MC, HSMA Reporter cihazlarında güncelleme sonrasında emSign_ECC_Root_CA_-_G3 Comodo_AAA_Services sertifikalarının kaldırıldığını komutlarla doğrulamak mümkün:

    ssl view ca-certificate emSign_ECC_Root_CA_-_G3 view ca-certificate Comodo_AAA_Services

    Sertifikalar kaldırılmışsa cihaz, ilgili komutlarda sertifikanın bulunmadığını bildirmelidir. Broadcom, güncellemenin başarılı olduğunu doğrulamak için cihazın Trust Package durumunun sertifika listesinin ayrıca kontrol edilmesini öneriyor.

    BUNLAR DA İLGİNİZİ ÇEKEBİLİR
    Beykoz'da sel suyunu tahliye eden işçi yaşamını yitirdi
    Ahmet Telli’nin Selçuk Kozağaçlı’ya yazdığı mektup ölümünden sonra ulaştı
    Chamberlain kızdırdı