¿Nos afectan fallos de OpenSSH como regreSSHion?

Solo si un servidor ejecuta una versión vulnerable de OpenSSH en una configuración vulnerable, así que empiece por localizar todos sus servidores SSH. regreSSHion (CVE-2024-6387), publicada en julio de 2024, afecta al servidor OpenSSH en Linux basado en glibc desde la versión 8.5p1 hasta la 9.8p1, sin incluirla, además de a versiones muy antiguas anteriores a la 4.4p1; otros fallos tienen otros rangos, así que lea cada aviso. Elabore la lista de servidores a partir de su inventario y de la red, incluidos equipos dedicados, contenedores y máquinas de pruebas olvidadas. Compruebe el paquete instalado en el sistema de seguimiento de seguridad de su distribución, porque las distribuciones suelen incorporar correcciones sin cambiar el número de versión, y después parchee o limite el acceso mientras no pueda. Desde el plan Pro, el inventario criptográfico NQCI, en versión preliminar, muestra cada servidor SSH cuyo banner de versión ha visto, con la versión anunciada; necesita captura de paquetes, activada para un agente Linux o un sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo./TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.. Un banner es un indicio, no un veredicto, así que confírmelo en el servidor.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas