安全更新:关于Cybellum维护服务器问题的情况说明(CVE-2023-42419)
“转载自Cybellum Technologies Ltd.”
我们想通知我们的客户一个我们注意到的安全问题,作为我们对产品透明度和持续安全性的承诺。
2023年6月21日,一位名叫Delikely的安全研究员向Cybellum的安全团队报告了一个问题,特别针对Cybellum软件的某个发行版。
这个问题是在Cybellum的QCOW air-gapped分布的维护服务器中发现的,专门在中国部署,影响版本为2.15.5到2.27。
它不会影响其它旧版本或新版本,包括Cybellum 1.x。
这个问题源于Cybellum的QCOW发行版中的一个私有加密密钥,并且很快就通过应用于受影响客户系统的热补丁进行了解决。
在2.28版中引入并实现了永久性修复。除此之外,我们还检查了易受攻击的系统,没有发现被利用的证据。
要利用这个问题,攻击者需要满足两个条件:
● 访问QCOW air-gapped分布的维护服务器(专门部署在中国)。
● 获取管理员接入密钥。
利用这个问题的可能性非常低,因为它需要深度网络渗透并且拥有管理员密钥。
需要强调的是,这个问题不会影响:
● Cybellum 1.x 版本
● Cybellum 2.0到2.15.4版本
● Cybellum 2.28及以上版本
此外,在中国以外发行的版本不受影响。
我们对Delikely负责任地披露这一问题表示感谢。在Cybellum,我们非常认真地对待安全问题,并致力于保持最高的安全标准。我们感谢社区的警惕和支持帮助我们改进我们的产品。这样的合作努力对 我们提供安全可靠的软件的持续使命来说是非常宝贵的。
![](https://img2024.cnblogs.com/blog/772469/202403/772469-20240327160138787-1031172932.png)
常见问题
问:这个问题的严重度是多少?
答:官方CVSS打分为3.8,这个问题被分类为低严重性(LOW SEVERITY)。
问:我如何知道自己是否受到影响?
答:如果您在中国使用的是Cybellum的QCOW air-gapped发行版,2.15.5-2.27版本,您会受到影响。否则,您就不受影响。
问:如果我的版本不受影响,是否需要采取任何行动?
答:您不需要采取任何行动。
问:如何解决这个问题?
答:升级到2.28或更高版本。或者请联系support@cybellum.com。
问:这个问题是否已经有被潜在攻击者利用了吗?
答:据我们所知,没有。在2023年7月至8月期间,我们已向所有受影响客户发布并部署了一个修复补丁。该问题的细节于2024年2月18日公布。
问:这个问题会影响Cybellum产品安全平台产生的扫描评估结果或报告吗?
答:不会,该问题仅限于维护服务器,不影响产品安全平台自身功能。
问:这个问题是否会影响用户的隐私信息?
答:不,这个问题仅限于维护服务器,不包括私有信息。
问:这个问题是否起到了“后门”的作用?
答:不,它涉及一个私有加密密钥,被错误地部署在Cybellum的QCOW镜像中。
问:如何防止此类问题再次发生?
答:我们通过持续改进的安全开发生命周期(SDLC)流程、全面的渗透测试、严格的代码审查和采用领先的SecDevOps实践,不断增强我们的安全协议。
问:如果我有其他问题怎么办?
答:请通过security@cybellum.com联系我们寻求帮助。
相关资源:
1. Cybellum官网原文链接:https://cybellum.com/security-update-feb-24/2. 谈思汽车相关文章链接:https://mp.weixin.qq.com/s/Zjxr6bzImslgk-9MhKX-LA