Письмо #20547 Списка Рассылки CGatePro@list.communigate.ru
От Кого: Support support@communigate.ru <CGatePro@list.communigate.ru>
Кому: Жапарбеков Нуркутман <n.zhaparbekov@bankasia.kg>, CGatePro-on@list.communigate.ru <CGatePro-on@list.communigate.ru>, cgatepro@list.communigate.ru <cgatepro@list.communigate.ru>
Тема: Re: Закрытие уязвимостей со стороны community gate - Case[A97C0117-474S3]
Дата: Tue, 17 Jan 2023 12:07:42 +0300

Добрый день

Настройки TLS описаны на сайте.
https://www.communigate.ru/CommuniGatePro/russian/PKI.html#TLS

По умолчанию, в версии 6.3.x использовалась минимальная уровень TLS 1.0. Поэтому странно, чтл у вас найдены уязвимости от SSLv3.

Рекомендуется использовать TLS 1.2.
ПО, не поддерживающее установленный минимальный уровень шифрования, не сможет взаимодействовать с сервером по защищенным протоколам. Поэтому перед изменением минимальной версии TLS на продакшн системе рекомендуется провести аудит используемого ПО на предмет поддержки версии TLS.

On 17.01.2023 11:40, Жапарбеков Нуркутман wrote:

 

Добрый день,

 

Обращаемся вам из банка Азии по поводу отключения SSLv3 на стороне community gate в связи с выявлением уязвимостей при сканировании инструментом Qualus. Вопрос в том что как можем это отключить и какие последствия ожидают и есть ли обходной путь?

 

Заранее спасибо!

 

С уважением,

 

Жапарбеков Нуркутман, Главный системный администратор

Отдела информационных технологии ЗАО «Банк Азии»

Кыргызская Республика, г. Бишкек, пр.Ч.Айтматова  303

Моб.: +996 997 993 997

E-mail: n.zhaparbekov@bankasia.kg

Веб-сайт: www.bankasia.kg

Наши Корпоративные Ценности: СПЛОЧЕННАЯ КОМАНДА – ДОВОЛЬНЫЙ КЛИЕНТ – РАЗВИТИЕ - НАДЕЖНОСТЬ

рус

 

 

-- 
Best regards,
Dmitry Petrov
=======================================================================
When answering to letters sent to you by the tech.support staff, make
sure the original message you have received is included into your
reply.
Изображение
image001.png
Подписаться (Прямо) Подписаться (Дайджест) Подписаться (Оглавление) Отписаться Написать Listmaster-у