iPlanet OpenSSL 취약점 관련 문의
(Doc ID 2766352.1)
Last updated on APRIL 06, 2021
적용 대상:
Oracle iPlanet Web Server - 버전 7.0 과(와) 그 후속이 문서의 내용은 모든 플랫폼에 적용됩니다.
목적
iPlanet 7.0.27에서 SSL인증서 가 openssl 라이브러리를 사용 하는지요
아래와 같은 취약점이 발견되었습니다.
-. 2가지 취약점 발견 : 서비스 거부 (CVE-2021-3449), 인증서 검증 우회 (CVE-2021-3450)
-. 취약점 패치 조치대상
1) CVE-2021-3449 : OpenSSL 1.1.1 ~ 1.1.1j 사이 버전
2) CVE-2021-3450 : OpenSSL 1.1.1h 이하 버전
-. 조치권고사항
1) 최신버전인 OpenSSL1.1.1k 버전으로 업데이트 적용
해결책
To view full details, sign in with your My Oracle Support account. |
|
Don't have a My Oracle Support account? Click to get started! |
이 문서에서
| 목적 |
| 해결책 |