Siamo colpiti da falle di OpenSSH come regreSSHion?

Solo se un server esegue una versione vulnerabile di OpenSSH in una configurazione vulnerabile, quindi cominci trovando tutti i Suoi server SSH. regreSSHion (CVE-2024-6387), pubblicata nel luglio 2024, riguarda il server OpenSSH su Linux basato su glibc dalla versione 8.5p1 fino alla 9.8p1 esclusa, oltre a versioni molto vecchie precedenti alla 4.4p1; altre falle hanno altri intervalli, quindi legga ogni bollettino. Elenchi i server dal Suo inventario e dalla rete, compresi apparati, container e macchine di prova dimenticate. Verifichi il pacchetto installato nel sistema di tracciamento della sicurezza della Sua distribuzione, perché le distribuzioni spesso riportano le correzioni senza cambiare il numero di versione, poi installi la patch o limiti l'accesso finché non può. Dal piano Pro l'inventario crittografico NQCI, in anteprima, elenca ogni server SSH di cui ha visto il banner di versione, con la versione annunciata; richiede la cattura dei pacchetti, attivata per un agente Linux o un sensore SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo./TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.. Un banner è un indizio, non un verdetto, quindi verifichi sul server.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi