“转载自Cybellum Technologies Ltd.”
我们想通知我们的客户一个我们注意到的安全问题，作为我们对产品透明度和持续安全性的承诺。
2023年6月21日，一位名叫Delikely的安全研究员向Cybellum的安全团队报告了一个问题，特别针对Cybellum软件的某个发行版。
这个问题是在Cybellum的QCOW air-gapped分布的维护服务器中发现的，专门在中国部署，影响版本为2.15.5到2.27。
它不会影响其它旧版本或新版本，包括Cybellum 1.x。
这个问题源于Cybellum的QCOW发行版中的一个私有加密密钥，并且很快就通过应用于受影响客户系统的热补丁进行了解决。
在2.28版中引入并实现了永久性修复。除此之外，我们还检查了易受攻击的系统，没有发现被利用的证据。
要利用这个问题，攻击者需要满足两个条件：
● 访问QCOW air-gapped分布的维护服务器（专门部署在中国）。
● 获取管理员接入密钥。
利用这个问题的可能性非常低，因为它需要深度网络渗透并且拥有管理员密钥。
需要强调的是，这个问题不会影响：
● Cybellum 1.x 版本
● Cybellum 2.0到2.15.4版本
● Cybellum 2.28及以上版本
此外，在中国以外发行的版本不受影响。
我们对Delikely负责任地披露这一问题表示感谢。在Cybellum，我们非常认真地对待安全问题，并致力于保持最高的安全标准。我们感谢社区的警惕和支持帮助我们改进我们的产品。这样的合作努力对 我们提供安全可靠的软件的持续使命来说是非常宝贵的。
常见问题
问：这个问题的严重度是多少?
答：官方CVSS打分为3.8，这个问题被分类为低严重性（LOW SEVERITY）。
问：我如何知道自己是否受到影响?
答：如果您在中国使用的是Cybellum的QCOW air-gapped发行版，2.15.5-2.27版本，您会受到影响。否则，您就不受影响。
问：如果我的版本不受影响，是否需要采取任何行动?
答：您不需要采取任何行动。
问：如何解决这个问题?
答：升级到2.28或更高版本。或者请联系support@cybellum.com。
问：这个问题是否已经有被潜在攻击者利用了吗?
答：据我们所知，没有。在2023年7月至8月期间，我们已向所有受影响客户发布并部署了一个修复补丁。该问题的细节于2024年2月18日公布。
问：这个问题会影响Cybellum产品安全平台产生的扫描评估结果或报告吗?
答：不会，该问题仅限于维护服务器，不影响产品安全平台自身功能。
问：这个问题是否会影响用户的隐私信息?
答：不，这个问题仅限于维护服务器，不包括私有信息。
问：这个问题是否起到了“后门”的作用?
答：不，它涉及一个私有加密密钥，被错误地部署在Cybellum的QCOW镜像中。
问：如何防止此类问题再次发生?
答：我们通过持续改进的安全开发生命周期（SDLC）流程、全面的渗透测试、严格的代码审查和采用领先的SecDevOps实践，不断增强我们的安全协议。
问：如果我有其他问题怎么办?
答：请通过security@cybellum.com联系我们寻求帮助。
相关资源：
1. Cybellum官网原文链接：https://cybellum.com/security-update-feb-24/2. 谈思汽车相关文章链接：https://mp.weixin.qq.com/s/Zjxr6bzImslgk-9MhKX-LA 标签：Cybellum,QCOW,问题,安全更新,版本,2023,服务器,我们 From： https://www.cnblogs.com/trinitytec/p/18099324