Downtimes wegen kritischer Updates für SSH

Firewall Netzwerk ONe-VMs

Im Laufe des Tages werden wir Updates für eine kritische SSH-Sicherheitslücke (“regreSSHion”, CVE-2024-6387) auf allen VMs sowie Infrastrukturservern der Forschungscloud einspielen. Dazu werden alle VMs kurz offline gehen.

Im Zeitraum von 15 bis 18 Uhr MESZ wird zusätzlich durch ein Update der zentralen Firewalls die gesamte Forschungscloud-Infrastruktur mehrfach nicht erreichbar sein.

Weitere Information zur Sicherheitslücke:

• https://nvd.nist.gov/vuln/detail/CVE-2024-6387
• https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server
• https://www.cynet.com/blog/regresshion-cve-2024-6387-mitigating-the-critical-openssh-vulnerability/

Update

Die Updates konnten auf den meisten Systemen eingespielt werden. Auf einzelnen Systemen sind noch Nacharbeiten notwendig, die separat angekündigt werden.