Schwerwiegende L眉cke bei SSH, bitte zeitnah updaten!
Am 1. Juli 2024 wurde eine 厂颈肠丑别谤丑别颈迟蝉濒眉肠办别 in aktuellen Versionen des SSH-Daemons publiziert. Die Auswirkung und m枚glich Folgen davon sind schwerwiegend. Ein Angreifer kann damit 眉ber das Netzwerk ohne Authentifizierung Root-Rechte auf verwundbaren Computern erlangen. Aus diesem Grund muss zwingend sehr zeitnah der SSH-Daemon aktualisiert werden.
Wie finde ich heraus, ob ich etwas tun muss:
Falls Sie einen Linux-Rechner betreiben, egal ob im Internet, Abteilungsnetz, auf einem Laptop und/oder Server, ist mit hoher Wahrscheinlichkeit auch ein SSH-Dienst aktiv. Sobald ein SSH-Dienst installiert ist, muss mit hoher Wahrscheinlichkeit ein Update installiert werden.
Wer muss handeln:
IT-Admins der betreibenden Organisationseinheit. Vom RHRZ betreute Organisationseinheiten m眉ssen nicht handeln.
Was ist zu tun:
Leiten Sie diese Info an die IT-Admins in Ihrem Bereich weiter und geben Sie folgende Info bzw. Handlungsempfehlung weiter. Falls eine betroffene Distribution eingesetzt wird, bitte die aktualisierten SSH-Pakete sofort einspielen. Zitat: 鈥濧dmins sollten pr眉fen, ob ihre Linux-Systeme 眉ber aktuelle SSH-Versionen verf眉gen. Sowohl als auch haben neue Pakete auf Lager, Red Hat forscht noch. zufolge ist jedoch nur Red Hat Enterprise Linux 9 betroffen, da alle anderen Versionen des Red-Hat-Linux 盲ltere OpenSSH-Versionen mitbringen.鈥�
Weitere Informationen unter: