Bewijst een SSH-versiebanner dat een server kwetsbaar is?

Nee. Het is een sterke aanwijzing, geen bewijs, en dat in beide richtingen. De banner is de tekst die een server over zijn software meldt, zoals OpenSSH_8.9p1 Ubuntu-3ubuntu0.10. Linux-distributies verhelpen kwetsbaarheden vaak door de oude versie te patchen in plaats van over te stappen op de nieuwe upstreamversie, dus een server kan een versie melden die als kwetsbaar staat en toch veilig zijn; het pakketsuffix van de distributie en haar securitytracker vertellen u dat. De banner kan ook door een beheerder zijn aangepast of verborgen, en sommige appliances melden misleidende tekenreeksen. Omgekeerd sluit een actueel versienummer configuratieproblemen niet uit, zoals inloggen met wachtwoord vanaf internet of zwakke hostsleutels. Gebruik de banner om servers te sorteren in eerst te controleren en waarschijnlijk in orde, en bevestig daarna op de host met de pakketbeheerder of een geauthenticeerde kwetsbaarheidsscan. Meld een server nooit alleen op basis van zijn banner aan het management als gecompromitteerd of kwetsbaar.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen