Beweist ein SSH-Versionsbanner, dass ein Server verwundbar ist?

Nein. Es ist ein starker Hinweis, kein Beweis, und zwar in beide Richtungen. Das Banner ist der Text, den ein Server über seine Software ankündigt, etwa OpenSSH_8.9p1 Ubuntu-3ubuntu0.10. Linux-Distributionen beheben Sicherheitslücken oft, indem sie die alte Version patchen, statt auf die neue Upstream-Version zu wechseln; ein Server kann also eine als betroffen gelistete Version ankündigen und trotzdem sicher sein, worüber das Paketsuffix der Distribution und ihr Security-Tracker Auskunft geben. Das Banner kann auch von einem Administrator geändert oder verborgen werden, und manche Appliances melden irreführende Zeichenketten. Umgekehrt schließt eine aktuelle Versionsnummer Konfigurationsprobleme nicht aus, etwa Passwort-Anmeldungen, die aus dem Internet erreichbar sind, oder schwache Host-Schlüssel. Nutzen Sie das Banner, um Server in zuerst zu prüfende und vermutlich unkritische einzuteilen, und bestätigen Sie dann auf dem Host mit dem Paketmanager oder einem authentifizierten Schwachstellenscan. Melden Sie der Geschäftsleitung einen Server nie allein aufgrund seines Banners als kompromittiert oder verwundbar.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen