Haberler
eMudhra Sertifika İhlali Alarmı: ServiceDesk Plus’ta Güven Zincirini Güncelleyin
Sekiz eMudhra ara sertifikasının özel anahtarlarının ele geçirildiği bildiriliyor. Bu anahtarları kullanan bir saldırgan, güvenilen sertifika zincirlerinden yararlanarak sahte sertifikalar oluşturabilir. ServiceDesk Plus (SDP) veya AssetExplorer gibi uygulamalar, kullandıkları güven deposunda bu sertifikalara güveniyorsa ilgili servise TLS bağlantısı kurmayı sürdürebilir.
Bu durum özellikle uygulamanın istemci olarak bağlandığı e-posta servislerini, özel betikleri ve entegrasyonları etkileyebilir. Aşağıdaki işlem, ihlal edilmiş sertifikaları uygulamanın Java güven deposunda engellemek için paylaşılan prosedürü açıklar.
Uygulama adımları
- Ortamınıza uygun sertifika dosyasını indirin:
- Linux, macOS ve diğer Unix tabanlı ortamlar: emudhra-block-unix.certs
- Windows: emudhra-block-windows.certs
Tarayıcı dosyayı indirmek yerine açarsa dosya adına sağ tıklayıp Bağlantıyı farklı kaydet seçeneğini kullanın. Windows’ta dosya adının sonuna .txt eklenmediğini kontrol edin. - Uygulamanın Java güvenlik dizinine gidin:<SDP_HOME>\jre\lib\securityBu dizindeki dosyanın adı kullanılan Java sürümüne göre blocked.certs veya blacklisted.certs olabilir.
- Mevcut dosyanın yedeğini alın. Örneğin:blocked.certs → blocked.bak-emudhra
- İndirdiğiniz dosyayı bu dizine kopyalayın ve mevcut dosyanın adıyla değiştirin. Dosyanız blacklisted.certs adını taşıyorsa, yeni dosyayı da aynı adla kaydedin.
- Dosyanın doğru kopyalandığını doğrulamak için SHA-256 değerini hesaplayın.
Windows – yönetici yetkisiyle Komut İstemi:certutil -hashfile “<SDP_HOME>\jre\lib\security\blocked.certs” SHA256Dosya adı blacklisted.certs ise komutta bu adı kullanın.
Linux:sha256sum <SDP_HOME>/jre/lib/security/blocked.certs Hesaplanan değer, kullandığınız dosya türüne göre aşağıdaki değerle eşleşmelidir:- Windows: 101200f8ff64a4375a03601cf0200d0f9fec449d1a173aaf1459a5765ae7e5ae
- Linux/macOS/diğer Unix: 2596bb6dda83c66d96c5a252d7b2ae1f24cc1ae3f1890223b4f3591a8d52bf10
Değer eşleşmiyorsa dosyayı yeniden indirin ve tekrar kontrol edin. - Uygulama servisini yeniden başlatın. Ardından SDP veya AssetExplorer’ın kullandığı e-posta bağlantılarını, özel betikleri ve entegrasyonları kontrol edin.
