# Come verifico quali server usano una versione di OpenSSH colpita da una nuova CVE?

Parta dalla versione che ogni server dichiara, poi la confermi con lo stato delle patch del fornitore, perché la sola dichiarazione può trarre in inganno. Ogni server SSH invia prima di tutto una stringa di identificazione come SSH-2.0-OpenSSH_9.6p1, che uno scanner o una semplice connessione mostrano. Confronti quella versione con l'intervallo indicato nel bollettino. Per regreSSHion (CVE-2024-6387), per esempio, il bollettino pubblicato da Qualys il 1° luglio 2024 indicava OpenSSH da 8.5p1 fino a 9.8p1 esclusa, su Linux basato su glibc. Poi verifichi la versione del pacchetto su ogni server: le distribuzioni Linux spesso riportano le correzioni di sicurezza in un numero di versione più vecchio, quindi un server che dichiara una versione colpita può essere già corretto, e fa fede il tracker di sicurezza della distribuzione. Aggiorni tramite il gestore di pacchetti, riavvii il servizio e ricontrolli. Tenga un elenco dei server SSH nel Suo inventario, così il prossimo bollettino richiederà minuti e non giorni.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/how-to-check-openssh-versions-against-a-new-cve

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Un banner di versione SSH dimostra che un server è vulnerabile?](https://netsenx.com/it/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [NetSenX rileva le minacce nel traffico cifrato?](https://netsenx.com/it/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Un NDR può rilevare minacce nel traffico cifrato senza decifrarlo?](https://netsenx.com/it/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Che cosa legge NetSenX da una connessione cifrata?](https://netsenx.com/it/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Serve decifrare TLS per rilevare le minacce?](https://netsenx.com/it/faq/do-i-need-tls-decryption-to-detect-threats)