# Sind wir von OpenSSH-Lücken wie regreSSHion betroffen?

Nur, wenn ein Server eine betroffene OpenSSH-Version in einer betroffenen Konfiguration betreibt, finden Sie also zuerst alle Ihre SSH-Server. regreSSHion (CVE-2024-6387), veröffentlicht im Juli 2024, betrifft den OpenSSH-Server unter glibc-basiertem Linux ab Version 8.5p1 bis ausschließlich 9.8p1 sowie sehr alte Versionen vor 4.4p1; andere Lücken haben andere Bereiche, lesen Sie also jede Sicherheitsmeldung. Erfassen Sie Ihre Server aus dem Inventar und aus dem Netz, auch Appliances, Container und vergessene Testmaschinen. Prüfen Sie das installierte Paket im Sicherheitstracker Ihrer Distribution, denn Distributionen portieren Korrekturen oft zurück, ohne die Versionsnummer zu ändern; patchen Sie dann oder beschränken Sie den Zugriff, bis Sie es können. Ab dem Pro-Plan listet das kryptografische Inventar NQCI, als Vorschau, jeden SSH-Server, dessen Versionsbanner es gesehen hat, mit der gemeldeten Version; es braucht Paketerfassung, eingeschaltet für einen Linux-Agenten oder einen SPAN-/TAP-Sensor. Ein Banner ist ein Hinweis, kein Urteil, bestätigen Sie es also auf dem Server.

FAQ: [Remote-Arbeit und offene Dienste](https://netsenx.com/de/faq/remote) · https://netsenx.com/de/faq/are-we-affected-by-openssh-flaws-like-regresshion

## Weiterlesen

- https://netsenx.com/de/blog/2026-11-06_sshole-cve-2026-123158
- https://netsenx.com/de/encrypted-traffic-analysis

## Verwandte Fragen

- [Kann Schadsoftware über eine SSH-Sitzung auf meinen Rechner zurückgelangen?](https://netsenx.com/de/faq/can-malware-travel-back-over-an-ssh-session)
- [Wie können SSH-Tunnel eine Firewall umgehen?](https://netsenx.com/de/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [Ist SSH über öffentliches WLAN sicher?](https://netsenx.com/de/faq/is-ssh-over-public-wifi-safe)
- [Wie gefährlich ist eine Portweiterleitung auf einen Server im Büro?](https://netsenx.com/de/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Wie prüfe ich, was unsere Firma im Internet offenlegt?](https://netsenx.com/de/faq/how-to-check-what-our-company-exposes-to-the-internet)