# ¿Nos afectan fallos de OpenSSH como regreSSHion?

Solo si un servidor ejecuta una versión vulnerable de OpenSSH en una configuración vulnerable, así que empiece por localizar todos sus servidores SSH. regreSSHion (CVE-2024-6387), publicada en julio de 2024, afecta al servidor OpenSSH en Linux basado en glibc desde la versión 8.5p1 hasta la 9.8p1, sin incluirla, además de a versiones muy antiguas anteriores a la 4.4p1; otros fallos tienen otros rangos, así que lea cada aviso. Elabore la lista de servidores a partir de su inventario y de la red, incluidos equipos dedicados, contenedores y máquinas de pruebas olvidadas. Compruebe el paquete instalado en el sistema de seguimiento de seguridad de su distribución, porque las distribuciones suelen incorporar correcciones sin cambiar el número de versión, y después parchee o limite el acceso mientras no pueda. Desde el plan Pro, el inventario criptográfico NQCI, en versión preliminar, muestra cada servidor SSH cuyo banner de versión ha visto, con la versión anunciada; necesita captura de paquetes, activada para un agente Linux o un sensor SPAN/TAP. Un banner es un indicio, no un veredicto, así que confírmelo en el servidor.

FAQ: [Teletrabajo y servicios expuestos](https://netsenx.com/es/faq/remote) · https://netsenx.com/es/faq/are-we-affected-by-openssh-flaws-like-regresshion

## Siga leyendo

- https://netsenx.com/es/blog/2026-11-06_sshole-cve-2026-123158
- https://netsenx.com/es/encrypted-traffic-analysis

## Preguntas relacionadas

- [¿Puede un malware volver a mi ordenador a través de una sesión SSH?](https://netsenx.com/es/faq/can-malware-travel-back-over-an-ssh-session)
- [¿Cómo pueden los túneles SSH saltarse un cortafuegos?](https://netsenx.com/es/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [¿Es seguro usar SSH en un Wi-Fi público?](https://netsenx.com/es/faq/is-ssh-over-public-wifi-safe)
- [¿Qué peligro tiene redirigir un puerto a un servidor de la oficina?](https://netsenx.com/es/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [¿Cómo compruebo qué expone nuestra empresa a internet?](https://netsenx.com/es/faq/how-to-check-what-our-company-exposes-to-the-internet)
