Skip to content
Menu
mastercssa.com.br
  • Início
  • Sobre o Autor
mastercssa.com.br

Novo HotFix para GMS/Analyzer – Vulnerabilidade HeartBleed (OpenSSL)

Posted on abril 11, 2014abril 11, 2014

Caros

Saiu um HotFix para o GMS/Analyzer 7.2 que corrige a vulnerabilidade de Heartbeat em OpenSSL – CVE-2014-0160.

RECOMENDO ESTA ATUALIZAÇÂO PARA TODOS QUE UTILIZAM O GMS/ANALYZER ABERTOS PARA A INTERNET

Usando a ferramenta que já postei aqui no blog, você pode checar se seu GMS está vulnerável ou não.

Abaixo um teste mostrando um GMS vulnerável

Captura de tela de 2014-04-11 09:30:11

Vamos a atualização do GMS:

1> Baixe o HotFix 144490 no portal MysonicWALL.com

GMS SonicWALL OpenSSL

2> Descompacte o arquivo baixado

3> Acesse o Servidor GMS e pare o serviço abaixo:

Dell SonicWALL Universal Management Suite – Web Server

4> Copie o arquivo tcnative-1.dll para a pasta abaixo:

<GMSVP>/TomCat/bin

5> Inicie o Serviço novamente

 

Pronto!

Basta efetuar o teste novamente

Se você seguiu os passos corretamente, a mensagem deve ser assim;

GMS Dell SonicWALL HotFix

 

Espero que ajude!

Igor Casalecchi

Instrutor SonicWALL

Compartilhe isso:

  • Clique para compartilhar no Twitter(abre em nova janela)
  • Clique para compartilhar no Facebook(abre em nova janela)

4 thoughts on “Novo HotFix para GMS/Analyzer – Vulnerabilidade HeartBleed (OpenSSL)”

  1. Fernando Aguiar disse:
    abril 11, 2014 às 2:43 pm

    Boa Igor.
    Obrigado pela dica, muito importante aplicar esses pathces de correção.
    Estive olhando, para o virtual appliance não saiu nada ainda, só pra Windows.

    Acesse para responder
    1. Igor Casalecchi disse:
      abril 11, 2014 às 3:13 pm

      Caro Fernando

      Esta vulnerabilidade estava aberta somente nas versões do GMS/Analyzer para windows

      Ou seja, se você tiver um Analyzer também deve realizar esta atualização.

      Espero que ajude!

      Igor Casalecchi
      Instrutor SonicWALL

      Acesse para responder
  2. Paulo Barbosa disse:
    abril 15, 2014 às 11:28 pm

    Olá Igor, Joia?

    Baixei o hotfix do meu mysonicwall apliquei fiz o upload no meu analyzer quando mando aplicar aparece essa mensagem.

    Error: The Patch/Hotfix file verification failed. Invalid file applied.

    Estou utilizando Analyzer 7.2

    Abraços.

    Acesse para responder
    1. Igor Casalecchi disse:
      abril 16, 2014 às 5:29 pm

      Caro Paulo

      Este hotfix deve ser inserido em uma pasta na instalação do GMS/Analyzer (pasta padrão GMSVP), ou seja, você não faz update dele dentro da interface WEB.

      No post coloco o passo-a-passo

      Espero que ajude!

      Igor Casalecchi
      Insttrutor SonicWALL

      Acesse para responder

Deixe uma resposta Cancelar resposta

Você precisa fazer o login para publicar um comentário.

Pesquise um Assunto

©2021 mastercssa.com.br | Powered by WordPress and Superb Themes!
Anterior Ferramenta – Teste OpenSSL – HeartBleed
Próximo Enviando E-mail no GMS / Analyzer – Usando conta do Google Mail