בהמשך מפורטים כל עדכוני האבטחה הדחופים שקשורים ל-Google Distributed Cloud במודל מחובר, גרסה 1.7.0.
GCP-2024-040
תאריך פרסום: 3 ביולי 2024| תיאור | רמת סיכון | הערות |
|---|---|---|
|
Google Distributed Cloud במודל מחובר מגיע עם גרסה של OpenSSH שפגיעה למתקפת RegreSSHion. עם זאת, הגדרות חומת האש של Distributed Cloud במודל מחובר מונעות מתקפות חיצוניות על פריסות של Distributed Cloud במודל מחובר. אפשר לגשת ליציאות SSH רק מתוך רשתות Google ורשתות וירטואליות מחוברות של Distributed Cloud. אי אפשר לגשת אליהם מרשתות מקומיות חיצוניות או מהאינטרנט. מקורות המידע שהושפעו
משאבים שלא הושפעו
פעולות מומלצות Google עובדת על עדכון של הגדרת שרת OpenSSH כדי לצמצם את הסיכון להתקפה הזו. העדכון הזה יופעל בכל התקנה מחוברת של Distributed Cloud ברגע ש-Google תאמת אותו בהצלחה. העדכון הזה יתעלם מכל חלונות הזמן לתחזוקה ומחלונות ההחרגה מתחזוקה. העדכון הזה לא יפריע לעומסי העבודה שלכם. |
גבוהה | CVE-2024-6387 |