Worden wij geraakt door OpenSSH-kwetsbaarheden zoals regreSSHion?

Alleen als een server een kwetsbare OpenSSH-versie in een kwetsbare configuratie draait, dus begin met het vinden van al uw SSH-servers. regreSSHion (CVE-2024-6387), gepubliceerd in juli 2024, treft de OpenSSH-server op Linux met glibc vanaf versie 8.5p1 tot, maar niet met, 9.8p1, en daarnaast zeer oude versies vóór 4.4p1; andere kwetsbaarheden hebben andere bereiken, dus lees elk advies. Maak een lijst van uw servers uit uw inventaris en uit het netwerk, inclusief apparaten, containers en vergeten testmachines. Controleer het geïnstalleerde pakket in de beveiligingstracker van uw distributie, want distributies brengen correcties vaak terug zonder het versienummer te wijzigen, en patch daarna of beperk de toegang tot u dat kunt. Vanaf het Pro-abonnement toont de cryptografische inventaris NQCI, als preview, elke SSH-server waarvan hij de versiebanner zag, met de aangekondigde versie; die heeft pakketcapture nodig, ingeschakeld voor een Linux-agent of een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken./TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-sensor. Een banner is een aanwijzing, geen oordeel, dus bevestig het op de server.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen