Dell APEX Cloud-platform til Red Hat OpenShift: Sådan afbødes CVE-2023-48795

Oversigt: Dell APEX Cloud Platform for Red Hat OpenShift påvirkes af CVE-2023-48795, da Red Hat CoreOS kan bruge en af følgende cifre: chacha20-poly1305@openssh.com hmac-sha2-512-etm@openssh.com hmac-sha2-256-etm@openssh.com hmac-sha1-etm@openssh.com hmac-md5-etm@openssh.com Denne KB indeholder procedurer til at afhjælpe problemet og sikre produktsikkerheden. ...

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Instruktioner

Forudsætninger:

  • Den private nøgle til nøglepar til SSH i CoreOS.

 

Trin:

1. SSH til CoreOS ved hjælp af den private nøgle.
2. For at deaktivere de problematiske cifre skal du køre følgende kommando på ALLE noder for at anvende en underpolitik i kryptopolitikker. 
  • $ echo -e "cipher@SSH = -CHACHA20-POLY1305\nssh_etm = 0" | sudo tee /etc/crypto-policies/policies/modules/CVE-2023-48795.pmod

3. Kør følgende kommando for at kontrollere den politik, der er skrevet i filen CVE-2023-48795.pmod.  
  • $ cat /etc/crypto-policies/policies/modules/CVE-2023-48795.pmod
cipher@SSH = -CHACHA20-POLY1305
ssh_etm = 0

4. Kør følgende kommando for at indstille og opdatere de kryptografiske politikker, og føj CVE-2023-48795-politikfilen til de aktuelle kryptografiske politikker. 
  • $ sudo update-crypto-policies --set $(update-crypto-policies --show):CVE-2023-48795

5. Kør følgende kommando for at genstarte openssh-serveren. 
  • $ sudo systemctl restart sshd

6. Kør følgende kommandoer for at kontrollere, at de problematiske cifre er blevet fjernet fra de to konfigurationsfiler. 
  • $ cat /etc/crypto-policies/back-ends/opensshserver.config
$ cat /etc/crypto-policies/back-ends/openssh.config

Flere oplysninger

Relateret Red Hat OCP-dokumentation:

Berørte produkter

APEX Cloud Platform for Red Hat OpenShift
Artikelegenskaber
Artikelnummer: 000226638
Artikeltype: How To
Senest ændret: 30 mar. 2026
Version:  2
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.