Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 158 replies
  • Subscribers 3 subscribers
  • Views 150919 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Timeline for patching SSL vulnerability (Heartbleed Bug)

strategicdata
Heatbleed Bug (CVE-2014-0160)

Hi

Is there any timeframe for patching this SSL/TLS bug for Astaro Security Gateway V8.
We are on the latest 8.311 (as V8 is an approved appliance for us and V9 is not).

Thanks


Heartbleed Bug
https://news.ycombinator.com/item?id=7548991


This thread was automatically locked due to age.
Parents
  • 0
    People have mentioned renewing SSL certs for reverse proxy (web server protection) is this the case when using a third party SSL wildcard cert from Go daddy?

    Thanks
  • 0 in reply to Ross86
    People have mentioned renewing SSL certs for reverse proxy (web server protection) is this the case when using a third party SSL wildcard cert from Go daddy?

    Thanks


    Yes. Due to the attack having the potential to obtain the private key it would be strongly recommended to remove the existing certificate and private key from any servers and install a new one.

    I believe you may be able to do this be re-keying the SSL certificate. GoDaddy enables you to do that by following these steps. You will need to generate a new private key and certificate signing request, then obtain a new signed certificate.

    Do not do this until after you've patched all the servers that use the current private key and certificate, otherwise you'll need to repeat the process once they are patched to be sure they haven't been compromised.
Reply
  • 0 in reply to Ross86
    People have mentioned renewing SSL certs for reverse proxy (web server protection) is this the case when using a third party SSL wildcard cert from Go daddy?

    Thanks


    Yes. Due to the attack having the potential to obtain the private key it would be strongly recommended to remove the existing certificate and private key from any servers and install a new one.

    I believe you may be able to do this be re-keying the SSL certificate. GoDaddy enables you to do that by following these steps. You will need to generate a new private key and certificate signing request, then obtain a new signed certificate.

    Do not do this until after you've patched all the servers that use the current private key and certificate, otherwise you'll need to repeat the process once they are patched to be sure they haven't been compromised.
Children
No Data