Boletines de seguridad

Ocasionalmente, es posible que publiquemos boletines de seguridad relacionados con la solución Bare Metal. Todos los boletines de seguridad de la solución Bare Metal se describen aquí.

Usa este feed XML para suscribirte a los boletines de seguridad de esta página. Suscribirse

GCP-2024-040

Fecha de publicación: 2/7/2024

Descripción Gravedad Notas

Se descubrió una vulnerabilidad CVE-2024-6387 en el servidor OpenSSH (sshd). Esta vulnerabilidad se puede explotar de forma remota en sistemas Linux basados en glibc: una ejecución de código remoto no autenticada como raíz, ya que afecta el código con privilegios de SSHD, que no está en zona de pruebas y se ejecuta con privilegios completos.

Al momento de la publicación, se cree que la explotación es difícil, ya que requiere ganar una condición de carrera, que es difícil de explotar correctamente y puede tardar varias horas por cada máquina atacada.

Impacto de la solución Bare Metal

Según nuestras investigaciones, no estamos al tanto de ningún intento de explotación en la infraestructura existente de la solución Bare Metal administrada por Google.

¿Qué debo hacer?

  1. Te recomendamos que actualices a la versión segura 9.8p1 de OpenSSH una vez que se lance o que apliques parches sshd una vez que los proveedores de SO los proporcionen.
  2. También recomendamos inhabilitar o quitar el servidor OpenSSH vulnerable cuando no sea necesario.
  3. Configura reglas de firewall para restringir el acceso a servidores SSH desde extremos de red de confianza.
  4. Supervisa cualquier actividad de red inusual que involucre servidores SSH.
Esencial