Spett.le Visitatore,

desideriamo informare che, nell’ambito delle attività periodiche di manutenzione e sicurezza dei sistemi, abbiamo provveduto ad aggiornare i componenti OpenSSH presenti sul server:

OpenSSH Client;

OpenSSH Server;

OpenSSH SFTP Server.


L’aggiornamento corregge diverse vulnerabilità che potevano interessare le connessioni SSH, i trasferimenti di file tramite SCP e SFTP e alcuni meccanismi di autenticazione e inoltro della rete.

In particolare, le correzioni impediscono:

la scrittura di file in directory diverse da quelle previste durante alcuni trasferimenti SFTP;

il posizionamento di file nella directory superiore a quella indicata durante copie SCP tra server remoti;

l’elusione di alcune restrizioni applicate al servizio SFTP;

il possibile aggiramento delle limitazioni configurate per tunnel e inoltri di rete;

un numero eccessivo di tentativi di autenticazione tramite GSSAPI;

una maggiore efficacia degli attacchi automatizzati di tipo brute force contro le credenziali SSH;

possibili accessi a informazioni riservate o, in particolari condizioni, l’esecuzione di codice attraverso una vulnerabilità del client OpenSSH durante la rinegoziazione delle chiavi del server.

Il mancato aggiornamento avrebbe pertanto potuto esporre il sistema a rischi quali alterazione o sovrascrittura di file, aggiramento delle restrizioni di rete, tentativi di accesso non autorizzato, attacchi alle credenziali e, negli scenari più gravi, compromissione del dispositivo utilizzato per la connessione SSH.

L’intervento è stato completato regolarmente e i sistemi risultano aggiornati alla versione corretta indicata dal bollettino di sicurezza Canonical USN-8533-1.