OpenSSL Vulnerabilities still in Latest Versions of Box Drive

完了

フォローする

New post

Jack Paschke

• 2024年10月24日 18:32

The latest version of Box Drive for Windows (2.41.226) still contains outdated OpenSSL binaries (libcrypto-3 3.0.11 and libssl-3 3.0.11) which are vulnerable to several CVEs including CVE-2024-4741 (CVSS 8.1). Please patch these binaries as they are currently greatly elevating our enterprise vulnerability score across several security platforms.

1

• 

  Rona

  • 2024年10月24日 19:06

  Hi Jack, 

  Welcome to Box Community! 

  To help address your issue, I created a new ticket and a member from Box Product Support will be in touch, please keep an eye out. 

  Thanks for posting!

  0

  コメントアクション パーマリンク
• 

  Jaturong Wongpiriyapaisan

  • 2025年03月05日 03:46

  Hi Rona

  I use Box Drive 2.43.205 but why Openssl is still 3.0.11.0, how can I update it?

  0

  コメントアクション パーマリンク

サインインしてコメントを残してください。