¿Cómo compruebo qué servidores tienen una versión de OpenSSH afectada por un CVE nuevo?

Empiece por la versión que anuncia cada servidor y confírmela después con el estado de parches del proveedor, porque el anuncio por sí solo puede engañar. Cada servidor SSH envía antes que nada una cadena de identificación como SSH-2.0-OpenSSH_9.6p1, que muestra un escáner o una simple conexión. Compare esa versión con el rango del aviso. Para regreSSHion (CVE-2024-6387), por ejemplo, el aviso que publicó Qualys el 1 de julio de 2024 señalaba OpenSSH desde 8.5p1 hasta 9.8p1 sin incluirla, en Linux basado en glibc. Después compruebe la versión del paquete en cada servidor: las distribuciones Linux suelen trasladar las correcciones de seguridad a un número de versión anterior, así que un servidor que anuncia una versión afectada puede estar ya parcheado, y la referencia es el registro de seguridad de la distribución. Parchee con el gestor de paquetes, reinicie el servicio y vuelva a comprobar. Mantenga una lista de servidores SSH en su inventario para que el próximo aviso le lleve minutos y no días.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas