Cryptoserver LAN 5.4.0 wprowadza nowe ulepszenia oraz naprawia problemy wykryte we wcześniejszych wersjach

1. Poprawki CVE (luki bezpieczeństwa)

Ta wersja systemu CSLAN OS 32-bit zawiera ważne ulepszenia związane z bezpieczeństwem.

Usunięto wiele luk, które mogły stanowić zagrożenie, zaktualizowano program OpenSSH (używany do bezpiecznego łączenia się z innymi komputerami) do najnowszej wersji oraz poprawiono działanie jednego z głównych elementów sieciowych, aby zapobiec możliwemu błędowi, który mógłby prowadzić do problemów z bezpieczeństwem. Wszystkie te zmiany sprawiają, że system działa stabilniej i jest lepiej chroniony przed zagrożeniami.

Najnowsza wersja zawiera poprawki zabezpieczeń dla wielu znanych luk (CVE) w różnych komponentach systemu. Oto niektóre z nich:

  • CVE-2023-48795

  • CVE-2017-5932

  • CVE-2019-18276

  • CVE-2022-2068

  • CVE-2022-1292

  • CVE-2021-3711

  • CVE-2019-9924

  • CVE-2018-15473

Każdy z tych numerów CVE odnosi się do konkretnej luki bezpieczeństwa, która została usunięta w tej wersji systemu, co poprawia jego odporność na ataki i zwiększa bezpieczeństwo użytkowników.

2. Aktualizacja OpenSSL i OpenSSH

System LANOS został zaktualizowany i zawiera teraz:

  • OpenSSL w wersji 3.2.0 – nowsza wersja biblioteki odpowiedzialnej za szyfrowanie i bezpieczną komunikację w sieci.

  • OpenSSH w wersji 9.6p1 – aktualizacja narzędzia do bezpiecznego zdalnego logowania i przesyłania plików.

3. Aktualizacja komponentu CSXLAN

W tej wersji wprowadzono istotną poprawkę do komponentu csxlan, która usuwa poważną lukę związaną z przepełnieniem bufora.

Tego typu luka mogła potencjalnie pozwolić atakującemu na uszkodzenie pamięci systemu lub wykonanie nieautoryzowanego kodu. Dzięki tej aktualizacji system jest znacznie bezpieczniejszy i bardziej odporny na ataki.

4. Naprawa "bugs-ów"

W najnowszej wersji systemu Cryptoserver LAN OS 5.4.0 usunięto szereg błędów i problemów wykrytych we wcześniejszych wydaniach. Szczegółowy wykaz poprawek znajduje się poniżej:

Więcej szczegółów znajdziecie w najnowszym Release Notes CryptoServer LAN 5.4.0.

Do pobrania - poniżej.

Jeśli masz pytania do CryptoServer LAN 5.4.0 - napisz do nas na: connect@crypto-hsm.com