# ¿Cómo compruebo qué servidores tienen una versión de OpenSSH afectada por un CVE nuevo?

Empiece por la versión que anuncia cada servidor y confírmela después con el estado de parches del proveedor, porque el anuncio por sí solo puede engañar. Cada servidor SSH envía antes que nada una cadena de identificación como SSH-2.0-OpenSSH_9.6p1, que muestra un escáner o una simple conexión. Compare esa versión con el rango del aviso. Para regreSSHion (CVE-2024-6387), por ejemplo, el aviso que publicó Qualys el 1 de julio de 2024 señalaba OpenSSH desde 8.5p1 hasta 9.8p1 sin incluirla, en Linux basado en glibc. Después compruebe la versión del paquete en cada servidor: las distribuciones Linux suelen trasladar las correcciones de seguridad a un número de versión anterior, así que un servidor que anuncia una versión afectada puede estar ya parcheado, y la referencia es el registro de seguridad de la distribución. Parchee con el gestor de paquetes, reinicie el servicio y vuelva a comprobar. Mantenga una lista de servidores SSH en su inventario para que el próximo aviso le lleve minutos y no días.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/how-to-check-openssh-versions-against-a-new-cve

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Demuestra un banner de versión SSH que un servidor es vulnerable?](https://netsenx.com/es/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [¿Detecta NetSenX amenazas en tráfico cifrado?](https://netsenx.com/es/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [¿Puede un NDR detectar amenazas en el tráfico cifrado sin descifrarlo?](https://netsenx.com/es/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [¿Qué lee NetSenX de una conexión cifrada?](https://netsenx.com/es/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [¿Necesito descifrar TLS para detectar amenazas?](https://netsenx.com/es/faq/do-i-need-tls-decryption-to-detect-threats)