云安全日报210415：红帽Web服务器发现CA证书验证漏洞，需要尽快升级

红帽JBoss Web服务器是一组完全集成并经过认证的组件，用于托管Java Web应用程序。它云安由Apache Tomcat Servlet容器，JBoss HTTP连接器（mod_cluste全日r），Apache Tomcat的PicketLink Vault扩展以及Tomcat本机库组成。

4报2月14日,RedHat(红帽)发布了安全更新，修复了JBoss Web服务器中发现的CA证书验证等10重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/er41rata/RHSA-2021:1203

CVE-2021-3450 CVSS评分：7.4 严重程度：高

在o5：penssl中存在一个漏洞。没有启用用于对证书链中存在的证书进行其他安全检查的标志，从而允许绕过确红帽认步骤以验证链中的证书是否为有效的CA证书。此漏洞带来的最大威胁是对数据机密性和完整性的威胁We。

受影响产品和版本

JBoss Enterprise Web Server Text-Only Advisob服ries x86_64

解决方案

Redhat已发布安全更新,现在有适用于RHEL 7和Windows的务器Red Hat JBoss Web Server 3.1的更新。请参阅：

https://access.red发现hat.com/security/updates/classification/#imporCAtant

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/s证书ecurity/security-updates/#/security-advisories

本文地址：http://soft.zmdinfo.ha.cn/html/b2a3892551.html