# Sommes-nous concernés par des failles OpenSSH comme regreSSHion ?

Seulement si un serveur fait tourner une version d'OpenSSH vulnérable dans une configuration vulnérable : commencez donc par retrouver tous vos serveurs SSH. regreSSHion (CVE-2024-6387), publiée en juillet 2024, touche le serveur OpenSSH sous Linux basé sur glibc de la version 8.5p1 jusqu'à la 9.8p1 exclue, ainsi que de très anciennes versions antérieures à 4.4p1 ; d'autres failles ont d'autres plages, lisez donc chaque avis. Listez vos serveurs à partir de votre inventaire et du réseau, y compris les équipements, les conteneurs et les machines de test oubliées. Vérifiez le paquet installé dans le suivi de sécurité de votre distribution, car les distributions rétroportent souvent les correctifs sans changer le numéro de version, puis appliquez le correctif ou restreignez l'accès en attendant. À partir de l'offre Pro, l'inventaire cryptographique NQCI, en préversion, liste chaque serveur SSH dont il a vu la bannière de version, avec la version annoncée ; il a besoin de la capture de paquets, activée pour un agent Linux ou un capteur SPAN/TAP. Une bannière est un indice, pas un verdict : confirmez sur le serveur.

FAQ: [Télétravail et services exposés](https://netsenx.com/fr/faq/remote) · https://netsenx.com/fr/faq/are-we-affected-by-openssh-flaws-like-regresshion

## À lire ensuite

- https://netsenx.com/fr/blog/2026-11-06_sshole-cve-2026-123158
- https://netsenx.com/fr/encrypted-traffic-analysis

## Questions liées

- [Un logiciel malveillant peut-il revenir sur mon ordinateur par une session SSH ?](https://netsenx.com/fr/faq/can-malware-travel-back-over-an-ssh-session)
- [Comment des tunnels SSH peuvent-ils contourner un pare-feu ?](https://netsenx.com/fr/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [Est-il sûr d'utiliser SSH sur un Wi-Fi public ?](https://netsenx.com/fr/faq/is-ssh-over-public-wifi-safe)
- [Quel est le danger d'une redirection de port vers un serveur du bureau ?](https://netsenx.com/fr/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Comment vérifier ce que notre entreprise expose sur Internet ?](https://netsenx.com/fr/faq/how-to-check-what-our-company-exposes-to-the-internet)