La disponibilità di Bare Metal Solution sta passando a un modello specializzato solo con lista consentita. Se sei un cliente esistente, contatta il team dedicato al tuo account Google per scoprire il valore della migrazione alle nuove offerte della partnership strategica tra Oracle e Google Cloud.

Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Bollettini sulla sicurezza

Potremmo pubblicare periodicamente dei bollettini sulla sicurezza relativi a Bare Metal Solution. Di seguito vengono descritti tutti i bollettini di sicurezza per Bare Metal Solution.

Utilizza questo feed XML per iscriverti ai bollettini sulla sicurezza per questa pagina.

GCP-2024-040

Pubblicato il: 02/07/2024

Descrizione	Gravità	Note
È stata scoperta una vulnerabilità CVE-2024-6387 nel server OpenSSH (sshd). Questa vulnerabilità è sfruttabile da remoto sui sistemi Linux basati su glibc: un'esecuzione di codice remoto non autenticato come root, perché interessa il codice privilegiato di sshd, che non è sottoposto a sandbox e viene eseguito con pieni privilegi. Al momento della pubblicazione, si ritiene che lo sfruttamento sia difficile, in quanto richiede di vincere una race condition, che è difficile da sfruttare con successo e può richiedere diverse ore per ogni macchina attaccata. Impatto Bare Metal Solution In base alle nostre indagini, non siamo a conoscenza di tentativi di sfruttamento dell'infrastruttura Bare Metal Solution gestita da Google esistente. Che cosa devo fare? Ti consigliamo di eseguire l'aggiornamento alla versione sicura di OpenSSH 9.8p1 non appena viene rilasciata o di applicare le patch sshd fornite dai fornitori del sistema operativo. Ti consigliamo inoltre di disattivare/rimuovere il server OpenSSH vulnerabile se non necessario. Configura le regole del firewall per limitare l'accesso ai server SSH da endpoint di rete attendibili. Monitora eventuali attività di rete insolite che coinvolgono i server SSH.	Critico	CVE-2024-6387

Descrizione

Gravità

Note

È stata scoperta una vulnerabilità CVE-2024-6387 nel server OpenSSH (sshd). Questa vulnerabilità è sfruttabile da remoto sui sistemi Linux basati su glibc: un'esecuzione di codice remoto non autenticato come root, perché interessa il codice privilegiato di sshd, che non è sottoposto a sandbox e viene eseguito con pieni privilegi.

Al momento della pubblicazione, si ritiene che lo sfruttamento sia difficile, in quanto richiede di vincere una race condition, che è difficile da sfruttare con successo e può richiedere diverse ore per ogni macchina attaccata.

Impatto Bare Metal Solution

In base alle nostre indagini, non siamo a conoscenza di tentativi di sfruttamento dell'infrastruttura Bare Metal Solution gestita da Google esistente.

Che cosa devo fare?

Ti consigliamo di eseguire l'aggiornamento alla versione sicura di OpenSSH 9.8p1 non appena viene rilasciata o di applicare le patch sshd fornite dai fornitori del sistema operativo.
Ti consigliamo inoltre di disattivare/rimuovere il server OpenSSH vulnerabile se non necessario.
Configura le regole del firewall per limitare l'accesso ai server SSH da endpoint di rete attendibili.
Monitora eventuali attività di rete insolite che coinvolgono i server SSH.

Critico

CVE-2024-6387