Uma exploração de dia zero que afeta o popular utilitário Apache Log4j (CVE-2021-44228) foi tornada pública em 9 de dezembro de 2021 que resulta em execução remota de código (RCE). Esta vulnerabilidade está a ser explorada activamente e qualquer pessoa que utilize o Log4j deve actualizar para a versão 2.15.0 o mais rapidamente possível.

O registro em log no Wowza Streaming Engine 4.8.8.01 e posterior usa uma versão do Apache Log4j2 com uma vulnerabilidade de segurança (CVE-2021-44228) envolvendo a funcionalidade JNDI que não está protegida contra LDAP controlado por invasor e outros pontos de extremidade relacionados à JNDI.

Se você tiver o Wowza Streaming Engine instalado em seu sistema, você deve aplicar imediatamente o patch de atualização. Se você não tiver o Wowza Streaming Engine instalado, nenhuma ação será necessária.

Solução

Você pode aplicar manualmente a atualização do Wowza para corrigir a vulnerabilidade de segurança do Apache Log4j2 ou executar o comando a seguir para aplicar todas as etapas automaticamente.

sh -c "$(curl -sSL https://mirror.mediacp.net/download/hotfix/WSE-log4j2-patch.txt)"

The post Vulnerabilidade de segurança do Wowza log4j2 appeared first on MediaCP.

Os detalhes sobre esse problema podem ser encontrados no seguinte post feito por Let’s Encrypt sobre esse problema

O problema não é específico para o software MediaCP e afeta muitos usuários usando certificados LetsEncrypt. Muitos usuários do cPanel também estão enfrentando o problema também estão enfrentando o problema .

Nossa equipe técnica fez algumas pesquisas adicionais e escrevemos este guia sobre como resolver o problema em qualquer máquina CentOS ou Debian.

Como verificar se você é afetado?

Verificar o problema é simples, execute o seguinte no seu sistema MediaCP (substituindo your-domain.com pelo seu nome de domínio real).

https://your-domain.com:2020 > de enrolar /dev/null

Se houver um problema, você verá o erro “(60) Problema do certificado SSL: o certificado expirou”, mas não se preocupe, seu certificado não expirou necessariamente e a solução é simples.

Solução alternativa

CentOS 7+

Para servidores que executam o CentOS 7 ou superior, o problema foi resolvido em atualizações recentes do sistema operacional. Recomendamos executar o seguinte em seu sistema como usuário root.

yum limpar tudo;
yum -y atualização;
yum -y instalar ca-certificados;
yum -y atualizar ca-certificados;
update-ca-trust;

Servidores Debian

Para servidores Debian, o problema pode ser resolvido simplesmente executando o seguinte em seu sistema como root:

mv /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt.backup;
sudo update-ca-certificates;

The post Expiração do CA X3 raiz do horário de verão e Let’s Encrypt (setembro de 2021) appeared first on MediaCP.

Atenção necessária

Se você ainda estiver usando o CentOS 6 atualmente, então você deve atualizar para o CentOS 7 antes desta data. * Nota CentOS 8 não é suportada no momento.

Por que o CentOS 6 não será mais suportado?

O CentOS 6 chegará oficialmente ao fim da vida útil em novembro deste ano, o que significa que patches de segurança e correções de bugs não serão mais fornecidos pelo CentOS.

Nossa próxima versão, MediaCP 2.9, introduzirá suporte para liquidsoap versão 1.4 que não é compatível com O CentOS 6. Por essa razão, decidimos remover o suporte ao CentOS 6 ao mesmo tempo em que lançamos o MediaCP 2.9.

Quando o CentOS 8 será suportado?

O CentOS 8 será suportado em 11 de maio de 2020.

The post CentOS 6 Descontinuado appeared first on MediaCP.