Vulnerabilidade VENOM

mxmex · 13/05/2015

A alguien que tenga VPS le paso recibir notificaciones de la empresa de hosting sobre ese problema ?
Dicen que ataca CENTOS ?
Me llego de mi datacenter un email y ando preocupado aunque mi dominio se ve sin problemas.

Lei en google algo:

ALERTA!! VENOM Vulnerabilidad crÃ*tica en QEMU (CVE-2015-3456) | JsiTech

o aqui:

https://www.fayerwayer.com/2015/05/descubren-vulnerabilidad-en-centros-de-datos-casi-tan-grave-como-heartbleed/

Este link me mandaron los del hosting: XSA-133 - Xen Security Advisories

Si alguien sabe que tan grave es eso o si se puede solucionar agradezco ayuda.
Saludos.

FranIFS · 14/05/2015

Se ataca desde instancia virtuales basadas en KVM y XEN (Según dice el proceso qemu de la VM hace una escalada de privilegios).

El parche ha sido liberado, la mayoría de proveedores lo habrán aplicado ya.

JoseDieguez · 14/05/2015

VENOM Vulnerability

root78 · 16/05/2015

Los que administran sus vps o dedicados bajo CentOS, Debian, Red Hat, Ubuntu o SUSE, basta con actualizar y reiniciar las máquinas. En teoría, el parche solventa la vulnerabilidad de la disquetera virtual QEMU. También se aplica a los que estéis trabajando con versiones inferiores de VirtualBox a la 4.3.26. Por otra parte, los AWS de Amazon no son vulnerables.

Ubuntu

Inserir CODE, HTML ou PHP:

sudo apt-get clean
sudo apt-get update
sudo apt-get upgrade

CentOS

Inserir CODE, HTML ou PHP:

sudo yum clean all

sudo yum update

Debian

Inserir CODE, HTML ou PHP:

sudo apt-get clean
sudo apt-get update
sudo apt-get upgrade

Luego, reiniciar el VPS.

Vulnerabilidade VENOM

mxmex

FranIFS

JoseDieguez

root78

Tópicos similares