Introducción
Este documento describe cómo actualizar Umbrella Virtual Appliance (VA) a la versión 3.3.2.
Overview
Se recomienda a los clientes de Umbrella que utilicen la versión 3.3.1 o anterior del AV que actualicen sus AV a la versión 3.3.2.
La versión 3.3.2 es una versión de parche que aborda una vulnerabilidad en el mecanismo de acceso SSH basado en claves.
Tenga en cuenta que un atacante puede tener acceso al VA para explotar potencialmente esta vulnerabilidad. A menos que se implemente un dispositivo virtual con una dirección IP pública (que Cisco no recomienda), la superficie de ataque está restringida únicamente a la red interna.
El acceso basado en SSH no está habilitado de forma predeterminada para los dispositivos virtuales que se ejecutan en VMware e Hyper-V. Si ha implementado los VA en estos hipervisores y no ha habilitado explícitamente el acceso SSH, sus VA no están sujetos a esta vulnerabilidad.
Si sus VA en VMware, Hyper-V, KVM o Nutanix están ejecutando versiones anteriores a la 3.3.2, puede inhabilitar SSH usando el comando config va ssh disable en la consola VA. Este estado se mantiene al actualizar el VA, y puede elegir volver a habilitar el acceso SSH una vez que el VA esté ejecutando la versión 3.3.2.
El acceso SSH no se puede inhabilitar en los VA que se ejecutan en AWS, Azure y GCP. Cisco recomienda establecer reglas de seguridad en estas plataformas para restringir el acceso en el puerto 22 del VA solo a VM específicas que se utilizan para configurar el VA. Se recomienda a los clientes que utilizan dispositivos virtuales en estas plataformas que comprueben la versión del dispositivo virtual y actualicen a la versión 3.3.2 si es necesario lo antes posible.
Si no ha cambiado la configuración de actualización automática predeterminada para el dispositivo virtual en el panel de Umbrella, los dispositivos virtuales se habrían actualizado automáticamente a la versión 3.3.2 de forma predeterminada.
En el caso de los dispositivos virtuales que no ejecutan la versión 3.3.2, verá un botón de actualización para cada uno de estos dispositivos virtuales en la página Sitios y Active Directory del panel, en la que puede hacer clic para actualizar a esta versión.
Asegúrese de que sus VA puedan acceder a disthost.umbrella.com para poder descargar la versión más reciente.
También puede optar por volver a implementar los VA si están ejecutando versiones muy antiguas; en este caso, asegúrese de descargar la última versión del VA desde la página Sitios y Active Directory y utilícela para implementar el VA. En este caso, el VA está ejecutando la versión 3.3.1 y se actualiza automáticamente a la versión 3.3.2.
Cisco no es consciente de ningún uso malintencionado de la vulnerabilidad mencionada.
Comentarios