OpenSSH Vulnerability

Is this really a problem? - iTWire - OpenSSH developer plays down exploit rumours

If you are concerned about this, you can simply disable SSH access or limit it to internal and VPN access.

Or, is there something I'm not understanding?

Thanks - Bob

I'm sure Astaro will integrate the latest patches into a firmware update, if they are applicable... however, I do recommend that you follow best practices and restrict access to the SSH service altogether; for customers that we manage, we setup a restricted access list (static IPs), a very short list, for SSH and Webadmin access...and for those we don't we always recommend they follow similar procedures.

We do restrict access via SSH to the box itself.  My biggest concern was really the additional information on the supposed exploit being specifically against OpenSSH built on OpenSSL... given that OpenVPN is also built on OpenSSL, I'm trying to ascertain if there is any risk to the OpenVPN implementation as well.  If not, then fine, but given that the amount of "information" about the "vulnerability" is pretty thin on the ground at the moment, Bob (above) may well be right, and it could very well be a case of Intox + paranoia.  Better to be safe than sorry though.

L.

Leland, according to the article, the only potential danger (still not confirmed) was that a user who accessed SSH could change to a higher access level.  I can't imagine that there's any way such an exploit could be used to break into an SSL VPN server.

Cheers - Bob

Ok.. thanks Bob... should be okay then even if the threat is not INTOX.

Thanks for the replies and insight.

L.

You bet... and, just because we're paranoid doesn't mean they're not out to get us! [;)]

I was afraid of that... oh dear :S

[;)]

To be a good firewall admin you need a very high level of paranoia and a good flack jacket cause the bastard are really out to get you. LOL[:)]