انتشار Trellix Agent 5.8.7

شرکت ترلیکس نسخه 5.8.7 نرم‌افزار Trellix Agent را منتشر کرد. این به‌روزرسانی که در مستندات سازنده با درجه اهمیت «بحرانی» (Critical) معرفی شده است، قابلیت‌های امنیتی جدیدی را به این محصول اضافه می‌کند و چندین مشکل امنیتی و عملیاتی را برطرف می‌سازد. پشتیبانی از پروتکل TLS 1.3، انطباق با استاندارد FIPS 140-3 و ارتقای کتابخانه‌های رمزنگاری و نرم‌افزاری از مهم‌ترین تغییرات این نسخه هستند.

بهبود امنیت ارتباطات و ارتقای مؤلفه‌های رمزنگاری

یکی از مهم‌ترین قابلیت‌های افزوده‌شده در Trellix Agent 5.8.7، پشتیبانی از پروتکل TLS 1.3 برای ارتباط عامل با سرور است. این قابلیت در صورت استفاده هم‌زمان از Trellix Agent نسخه 5.8.7 یا بالاتر و ePolicy Orchestrator (ePO) On-prem نسخه 5.10.0 SP1 Update 7 یا بالاتر، به‌صورت خودکار فعال می‌شود. در صورت ارتباط با نسخه‌های قدیمی‌تر ePO، ارتباط همچنان از TLS 1.2 استفاده خواهد کرد تا سازگاری با نسخه‌های پیشین حفظ شود.

همچنین، کتابخانه‌های امنیتی اصلی و ماژول‌های رمزنگاری این محصول برای پشتیبانی از استاندارد FIPS 140-3 ارتقا یافته‌اند. این تغییر صرفاً بر نصب‌هایی اعمال می‌شود که در حالت FIPS اجرا می‌شوند.

در این نسخه، چندین مؤلفه نرم‌افزاری ثالث نیز به‌روزرسانی شده‌اند. کتابخانه OpenSSL در Trellix Agent به نسخه 3.5.7 و ماژول ارائه‌دهنده FIPS آن به نسخه 3.1.2 ارتقا یافته است. نسخه OpenSSL مورد استفاده در DXL Client نیز به 3.5.7 رسیده است. علاوه بر این، نسخه کتابخانه‌های zlib از 1.3.1 به 1.3.2، libcurl از 8.15.0 به 8.22.0 و SQLCipher از 3.1.0 به 4.16.0 افزایش یافته است. SQLite و کتابخانه‌های Boost و POCO نیز از دیگر مؤلفه‌های ارتقایافته در این انتشار هستند.

ارتقای Apache Commons-Lang از نسخه 2.3 به نسخه 3 نیز با هدف رفع آسیب‌پذیری‌های شناخته‌شده این کتابخانه انجام شده است. به گفته سازنده، این تغییرات با هدف تقویت امنیت، بهبود پایداری و رفع مشکلات شناخته‌شده مؤلفه‌های نرم‌افزاری صورت گرفته‌اند.

رفع مشکلات امنیتی و عملیاتی در Trellix Agent

بر اساس یادداشت انتشار نسخه 5.8.7، چندین مشکل امنیتی و عملیاتی در این محصول برطرف شده است. یکی از موارد امنیتی با شناسه MA-17457 به نحوه نگهداری مقادیر رمزنگاری مورد استفاده برای محافظت از مخزن کلید (Keystore) مربوط می‌شود. مقادیر مربوط به بذر رمزنگاری، Salt و بردار مقداردهی اولیه (IV) در فایل mfecryptc.dll به‌صورت متن قابل‌خواندن ذخیره شده بودند و امکان استخراج آن‌ها از فایل باینری وجود داشت. برای دریافت جزئیات بیشتر درباره این مورد، سازنده به بولتن امنیتی SB15866 ارجاع داده است.

در موردی دیگر، با شناسه MA-17608، نحوه به‌ارث‌رسیدن زمینه‌های امنیتی پیش‌فرض و نامحدود SELinux به حساب سرویس mfe موجب بروز خطاهای دسترسی در سامانه‌های Red Hat Enterprise Linux با تنظیمات منطبق بر الزامات STIG می‌شد. این مشکل نیز در نسخه جدید برطرف شده است.

علاوه بر اصلاحات امنیتی، این به‌روزرسانی چندین ایراد عملیاتی را رفع می‌کند. از جمله این موارد می‌توان به ایجاد نمونه‌های تکراری سرویس masvc در نقاط پایانی لینوکسی و اختلال در دریافت و اجرای به‌روزرسانی‌های MEDDAT، شناسایی نادرست برخی سامانه‌های Red Hat Enterprise Linux نسخه‌های 8.x، 9.x و 10.x به‌عنوان ایستگاه کاری، و طبقه‌بندی اشتباه سامانه‌های SUSE Linux Enterprise Server 16.0 اشاره کرد.

همچنین، مشکل گزارش موفقیت‌آمیز استقرار وظایف به ePO در شرایطی که نصب محصولات جانبی با شکست مواجه می‌شد، برطرف شده است. رفع اختلال در اجرای وظایف زمان‌بندی‌شده و بهبود عملکرد تغییر حالت عامل از مدیریت‌شده به مدیریت‌نشده نیز از دیگر اصلاحات این نسخه محسوب می‌شوند.

الزامات مهم پیش از نصب و به‌روزرسانی

ترلیکس نصب نسخه 5.8.7 را روی سامانه‌های Linux و macOS مجهز به EDR Client نسخه 4.2.1 یا قدیمی‌تر توصیه نمی‌کند. پیش از نصب این نسخه از Trellix Agent، باید EDR Client در سامانه‌های تحت Linux به نسخه 4.2.2 یا بالاتر و در سامانه‌های macOS به نسخه‌ای بالاتر از 4.2.1 ارتقا یابد.

همچنین، پس از ارتقای Trellix Agent به نسخه 5.8.7، ممکن است DXL Client به‌صورت مقطعی قطع ارتباط با کارگزار DXL را نشان دهد. بر اساس راهنمای سازنده، در چنین شرایطی راه‌اندازی مجدد سرویس DXL Broker می‌تواند به برقراری مجدد ارتباط کمک کند.

نسخه منتشرشده Trellix Agent دارای شماره ساخت 5.8.7.752 است و برای استفاده با ePO On-prem نسخه 5.10 Service Pack 1 Update 6 یا بالاتر پشتیبانی می‌شود. در صورت شکست فرایند ارتقا نیز نصب‌کننده به‌صورت خودکار به نسخه قبلی عامل بازمی‌گردد.

با توجه به درجه اهمیت اعلام‌شده از سوی سازنده و وجود اصلاحات امنیتی در این انتشار، مدیران امنیت و مسئولان فناوری اطلاعات باید پیش از استقرار نسخه جدید، سازگاری محصولات نصب‌شده را بررسی کرده و برنامه ارتقای سامانه‌های تحت مدیریت خود را مطابق با الزامات ترلیکس تنظیم کنند.

برای دریافت جزئیات کامل تغییرات، فهرست مشکلات برطرف‌شده، به یادداشت انتشار رسمی Trellix Agent 5.8.7 مراجعه کنید.