「Barracuda Web Filter」にサーバ証明書を適切に検証しない脆弱性（JVN）
IPAおよびJPCERT/CCは、Barracuda Networksが提供する「Barracuda Web Filter」にSSL Inspection 機能に関する複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Barracuda Web Filter version 8.1.0.005 より前のバージョン」でSSL Inspection 機能を設定している場合に、アップストリームの証明書の不適切な検証（CVE-2015-0961）、およびルートCA証明書の共有（CVE-2015-0962）の脆弱性が存在する。これらの脆弱性が悪用されると、第三者に中間者攻撃を実行されても、ユーザ側で検知できない可能性がある。JVNでは、開発者が提供する情報をもとに、最新版へアップデートする、また古い証明書が削除されていることを確認するよう呼びかけている。
関連記事
この記事の写真
/
