Si votre instance d'OpenText eDirectory utilise le protocole LDAPS avec SSLv3 pour une communication sécurisée, sachez que SSLv3 est vulnérable aux attaques POODLE conformément à CVE-2014-3566.
Par défaut, OpenText eDirectory s'exécute en mode FIPS et n'autorise pas les communications via SSLv3. Reportez-vous à la section Configuration d'eDirectory en Mode FIPS pour plus d'informations. Si vous désactivez le mode FIPS pour TLS sur votre serveur OpenText eDirectory, nous vous invitons à désactiver SSLv3 pour LDAP à l'aide de la procédure suivante :
Solution de contournement :
Téléchargez et installez la dernière version d'Identity Console pour OpenText OpenText eDirectory à partir du portail de téléchargements et de licences de logiciels.
Lancez OpenText Identity Console.
Sur la page d'accueil d'OpenText Identity Console, cliquez sur la vignette Configuration LDAP.
Sélectionner Serveur LDAP.
Sur la page Modifier le serveur LDAP, dans la liste déroulante Configuration, cochez la case SSLv3.
Cliquez sur Enregistrer.
REMARQUE :dans un environnement non anglais, il n'est pas possible d'accéder à l'option SSLv3. Pour accéder à cette option, changez la langue d'affichage par défaut et sélectionnez l'anglais.
Déchargez et chargez les services LDAP pour OpenText eDirectory.
Pour plus d'informations, reportez-vous à la section Chargement et déchargement des services LDAP pour OpenText eDirectory.