Gebruikers van 3CX V20 (Debian Bookworm) opgelet!
Er is een kritieke kwetsbaarheid ontdekt in OpenSSH (“regreSSHion” – CVE-2024-6387). Hoewel dit niets te maken heeft met 3CX, zijn we trots op het feit dat wij binnen een recordtijd van 24 uur een update hebben uitgebracht. Om uw 3CX-systeem te beschermen, verzoeken wij u dringend om onmiddellijk te updaten.
Updaten
- Log in op uw 3CX Admin Console.
- Ga naar Systeem > Updates.
- Schakel “Automatische Update 3CX” in als u deze heeft uitgeschakeld en stel een dagelijkse tijd in voor vandaag.
- Wacht tot het systeem automatisch de beveiligingsupdates downloadt en installeert.
Hosted by 3CX
De update is al uitgevoerd. U hoeft niets te doen.
Debian 10 Buster (Versie 18)
De “regreSSHion” vulnerability treft momenteel geen Debian 10 systemen. Echter, Debian 10 heeft het einde van zijn levensduur bereikt en zal geen beveiligingsupdates meer krijgen. Wij adviseren om te upgraden naar 3CX versie 20 (Debian 12) voor doorlopende Debian beveiligingsupdates.
Technische Gegevens
De update bevat de volgende packages:
- amd64/arm64 openssh-client 1:9.2p1-2+deb12u3
- amd64/arm64 openssh-server 1:9.2p1-2+deb12u3
- amd64/arm64 openssh-sftp-server 1:9.2p1-2+deb12u3
- amd64/arm64 libarchive13 3.6.2-1+deb12u1
Voor een volledige lijst van packages en wijzigingen, bekijkt u het changelog.
Volg het community forum voor updates.
