Dell APEX Cloud Platform per Red Hat OpenShift: Come mitigare CVE-2023-48795

Riepilogo: Dell APEX Cloud Platform for Red Hat OpenShift è interessato da CVE-2023-48795 in quanto Red Hat CoreOS può utilizzare una delle seguenti crittografie: chacha20-poly1305@openssh.com hmac-sha2-512-etm@openssh.com hmac-sha2-256-etm@openssh.com hmac-sha1-etm@openssh.com hmac-md5-etm@openssh.com Questo articolo della Knowledge Base fornisce le procedure per ridurre il problema e garantire la sicurezza del prodotto. ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Istruzioni

Prerequisiti:

  • La chiave privata della coppia di chiavi per SSH in CoreOS.

 

Procedura:

1. Accedere tramite SSH a CoreOS utilizzando la chiave privata.
2. Per disabilitare le crittografie problematiche, eseguire il seguente comando su TUTTI i nodi per applicare una sottopolicy nelle policy di crittografia. 
  • $ echo -e "cipher@SSH = -CHACHA20-POLY1305\nssh_etm = 0" | sudo tee /etc/crypto-policies/policies/modules/CVE-2023-48795.pmod

3. Eseguire il comando seguente per verificare la policy scritta nel file CVE-2023-48795.pmod.  
  • $ cat /etc/crypto-policies/policies/modules/CVE-2023-48795.pmod
cipher@SSH = -CHACHA20-POLY1305
ssh_etm = 0

4. Eseguire il seguente comando per impostare e aggiornare le policy di crittografia, aggiungendo il file di policy CVE-2023-48795 alle policy di crittografia correnti. 
  • $ sudo update-crypto-policies --set $(update-crypto-policies --show):CVE-2023-48795

5. Eseguire il seguente comando per riavviare il server openssh. 
  • $ sudo systemctl restart sshd

6. Eseguire i seguenti comandi per verificare che le modalità crittografiche problematiche siano state rimosse dai due file di configurazione. 
  • $ cat /etc/crypto-policies/back-ends/opensshserver.config
$ cat /etc/crypto-policies/back-ends/openssh.config

Informazioni aggiuntive

Documentazione relativa a Red Hat OCP:

Prodotti interessati

APEX Cloud Platform for Red Hat OpenShift
Proprietà dell'articolo
Numero articolo: 000226638
Tipo di articolo: How To
Ultima modifica: 30 mar 2026
Versione:  2
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.