# Jak sprawdzić, które serwery mają wersję OpenSSH podatną na nowy CVE?

Zacznij od wersji, którą ogłasza każdy serwer, a potem potwierdź ją ze stanem poprawek dostawcy, bo samo ogłoszenie może wprowadzać w błąd. Każdy serwer SSH wysyła na początku ciąg identyfikacyjny, na przykład SSH-2.0-OpenSSH_9.6p1, a pokaże go skaner lub zwykłe połączenie. Porównaj tę wersję z zakresem z biuletynu. W przypadku regreSSHion (CVE-2024-6387) biuletyn opublikowany przez Qualys 1 lipca 2024 r. wskazywał na przykład OpenSSH od 8.5p1 do 9.8p1, bez tej ostatniej, na Linuksie opartym na glibc. Następnie sprawdź wersję pakietu na każdym serwerze: dystrybucje Linuksa często przenoszą poprawki bezpieczeństwa do starszego numeru wersji, więc serwer ogłaszający wersję podatną może być już załatany, a rozstrzyga system śledzenia bezpieczeństwa dystrybucji. Aktualizuj przez menedżer pakietów, zrestartuj usługę i sprawdź ponownie. Trzymaj listę serwerów SSH w inwentarzu, żeby kolejny biuletyn zajął minuty, a nie dni.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/how-to-check-openssh-versions-against-a-new-cve

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy baner wersji SSH dowodzi, że serwer jest podatny?](https://netsenx.com/pl/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [Czy NetSenX wykrywa zagrożenia w zaszyfrowanym ruchu?](https://netsenx.com/pl/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Czy NDR wykrywa zagrożenia w ruchu szyfrowanym bez odszyfrowania?](https://netsenx.com/pl/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Co NetSenX odczytuje z zaszyfrowanego połączenia?](https://netsenx.com/pl/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Czy do wykrywania zagrożeń potrzebuję deszyfrowania TLS?](https://netsenx.com/pl/faq/do-i-need-tls-decryption-to-detect-threats)