CVE-2024-7346

OpenEdge (versões afetadas não especificadas)

O problema diz respeito à contornamento da validação do nome do host para certificados TLS ao usar os certificados padrão instalados do OpenEdge para realizar o handshake TLS em uma conexão de rede. Isso foi corrigido de forma que os certificados padrão não sejam mais capazes de substituir a validação do nome do host. Para garantir a validação completa do certificado TLS para a segurança da rede, os certificados padrão existentes devem ser substituídos por certificados assinados por uma autoridade certificadora (CA) reconhecida, que contenham as informações necessárias para suportar a validação do nome do host.

Substitua os certificados padrão existentes por certificados assinados por uma autoridade certificadora (CA) reconhecida, que contenham as informações necessárias para suportar a validação do nome do host.

Como solução alternativa temporária, considere restringir o uso de certificados padrão para handshakes TLS até que os certificados assinados por uma autoridade certificadora (CA) sejam implementados.

Evite usar os certificados padrão para conexões de rede que exijam validação completa do certificado TLS até que sejam substituídos por certificados assinados por uma autoridade certificadora (CA).