Unknown · E2Guardian · CVE-2021-44273
**Nome do software vulnerável e versões afetadas:
e2guardian versões 5.4.x a 5.4.3r
Descrição:
O problema está relacionado à falta de validação de certificados SSL no mecanismo SSL MITM do e2guardian. Especificamente, quando o e2guardian é usado no modo autônomo com o SSL MITM habilitado e é compilado com a versão 1.1.x do OpenSSL, ele não consegue validar os nomes de host nos certificados dos servidores web aos quais se conecta. Isso torna o próprio e2guardian vulnerável a ataques MITM.
Recomendações:
Para as versões 5.4.x a 5.4.3r do e2guardian, considere desativar o mecanismo SSL MITM até que um patch esteja disponível para evitar possíveis ataques MITM. Restrinja o acesso ao mecanismo SSL MITM para minimizar o risco de exploração.