Hoe controleer ik welke servers een OpenSSH-versie draaien die door een nieuwe CVE wordt geraakt?

Begin met de versie die elke server meldt en bevestig die daarna met de patchstatus van de leverancier, want de melding alleen kan misleiden. Elke SSH-server stuurt vóór alles een identificatietekenreeks zoals SSH-2.0-OpenSSH_9.6p1, die een scanner of een eenvoudige verbinding laat zien. Vergelijk die versie met het bereik in het advies. Voor regreSSHion (CVE-2024-6387) noemde het advies dat Qualys op 1 juli 2024 publiceerde bijvoorbeeld OpenSSH vanaf 8.5p1 tot, maar niet met, 9.8p1 op Linux op basis van glibc. Controleer daarna de pakketversie op elke server: Linux-distributies zetten beveiligingsfixes vaak terug in een ouder versienummer, dus een server die een geraakte versie meldt, kan al gepatcht zijn, en de securitytracker van de distributie is leidend. Patch via de pakketbeheerder, herstart de dienst en controleer opnieuw. Houd een lijst van SSH-servers bij in uw inventaris, zodat het volgende advies minuten kost in plaats van dagen.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen