# Wie prüfe ich, welche Server eine von einer neuen CVE betroffene OpenSSH-Version nutzen?

Beginnen Sie mit der Version, die jeder Server ankündigt, und bestätigen Sie sie dann am Patch-Stand des Herstellers, denn die Ankündigung allein kann täuschen. Jeder SSH-Server sendet vor allem anderen eine Kennung wie SSH-2.0-OpenSSH_9.6p1, die ein Scanner oder eine einfache Verbindung anzeigt. Vergleichen Sie diese Version mit dem Bereich in der Sicherheitsmeldung. Für regreSSHion (CVE-2024-6387) nannte etwa die von Qualys am 1. Juli 2024 veröffentlichte Meldung OpenSSH ab 8.5p1 bis ausschließlich 9.8p1 auf glibc-basiertem Linux. Prüfen Sie dann die Paketversion auf jedem Server: Linux-Distributionen portieren Sicherheitskorrekturen oft in eine ältere Versionsnummer zurück; ein Server, der eine betroffene Version ankündigt, kann also schon gepatcht sein, und maßgeblich ist der Security-Tracker der Distribution. Patchen Sie über den Paketmanager, starten Sie den Dienst neu und prüfen Sie erneut. Führen Sie eine Liste der SSH-Server in Ihrem Inventar, damit die nächste Meldung Minuten statt Tage kostet.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/how-to-check-openssh-versions-against-a-new-cve

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Beweist ein SSH-Versionsbanner, dass ein Server verwundbar ist?](https://netsenx.com/de/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [Erkennt NetSenX Bedrohungen in verschlüsseltem Verkehr?](https://netsenx.com/de/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Kann NDR Bedrohungen in verschlüsseltem Verkehr ohne Entschlüsselung erkennen?](https://netsenx.com/de/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Was liest NetSenX aus einer verschlüsselten Verbindung?](https://netsenx.com/de/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Brauche ich TLS-Entschlüsselung, um Bedrohungen zu erkennen?](https://netsenx.com/de/faq/do-i-need-tls-decryption-to-detect-threats)