Les éléments suivants décrivent tous les bulletins de sécurité liés à Google Distributed Cloud connected, version 1.7.0.
GCP-2024-040
Date de publication : 03-07-2024| Description | Gravité | Remarques |
|---|---|---|
|
Google Distributed Cloud connected est fourni avec une version d'OpenSSH vulnérable à l'attaque RegreSSHion. Toutefois, les configurations de pare-feu connectées au cloud distribué empêchent les attaques externes contre les déploiements connectés au cloud distribué. Les ports SSH ne sont accessibles qu'à partir des réseaux Google et des réseaux virtuels connectés Distributed Cloud. Ils ne sont pas accessibles depuis les réseaux locaux externes ni depuis Internet. Ressources concernées
Ressources non concernées
Que dois-je faire ? Google travaille sur une mise à jour de la configuration du serveur OpenSSH qui atténue cette attaque. Cette mise à jour sera déployée sur chaque installation connectée Distributed Cloud dès que Google l'aura validée. Cette mise à jour ignorera tous les intervalles et exclusions de maintenance. Vos charges de travail ne seront pas interrompues par cette mise à jour. |
Élevée | CVE-2024-6387 |