Sind wir von OpenSSH-Lücken wie regreSSHion betroffen?

Nur, wenn ein Server eine betroffene OpenSSH-Version in einer betroffenen Konfiguration betreibt, finden Sie also zuerst alle Ihre SSH-Server. regreSSHion (CVE-2024-6387), veröffentlicht im Juli 2024, betrifft den OpenSSH-Server unter glibc-basiertem Linux ab Version 8.5p1 bis ausschließlich 9.8p1 sowie sehr alte Versionen vor 4.4p1; andere Lücken haben andere Bereiche, lesen Sie also jede Sicherheitsmeldung. Erfassen Sie Ihre Server aus dem Inventar und aus dem Netz, auch Appliances, Container und vergessene Testmaschinen. Prüfen Sie das installierte Paket im Sicherheitstracker Ihrer Distribution, denn Distributionen portieren Korrekturen oft zurück, ohne die Versionsnummer zu ändern; patchen Sie dann oder beschränken Sie den Zugriff, bis Sie es können. Ab dem Pro-Plan listet das kryptografische Inventar NQCI, als Vorschau, jeden SSH-Server, dessen Versionsbanner es gesehen hat, mit der gemeldeten Version; es braucht Paketerfassung, eingeschaltet für einen Linux-Agenten oder einen SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.-/TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Sensor. Ein Banner ist ein Hinweis, kein Urteil, bestätigen Sie es also auf dem Server.

Diese Antwort steht mit mehr Kontext auch hier: Remote-Arbeit und offene Dienste

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen