Sicherheitsproblem mit OpenSSH?

[Murmeltier]

Moin,

ich habe noch ein weiteres Thema zu dem ich Hilfe bräuchte.
Ich habe ein Sicherheits-Check über meinen Server laufen lassen...3 Dinge sind dabei aufgefallen und mit Dringlichkeit medium/high betitelt worden.

Zunächst mal wird bemängeld das der OpenSSH Deamon zu Gesprächig ist...

OpenSSH CBC Mode Information Disclosure Vulnerability [ General ] Risk: Medium

hier existieren noch die Standwardwerte. Macht es sinn das Banner zu deaktivieren?

Ich habe jetzt im Netz öffter gelesen das es nicht Sinnvoll ist...


Des Weiteren wird folgendes bemängelt:

OpenSSH X Connections Session Hijacking Vulnerability

Der Bug scheint aber von 2008 zu sein...ist das noch nicht behoben? Bei CentOS gibt es kein aktuelleres OpenSSH Paket.


Mit dieser Meldung kann ich leider garnichts anfangen:

Nikto (NASL wrapper) [ Web application abuses ]

Hoffe ihr könnt mir helfen.

Gruß & Danke
Pascal

 

[Roger Wilco]

Macht es sinn das Banner zu deaktivieren?

Die von dir genannte Meldung hat nichts mit dem SSH Banner zu tun, der am Anfang der Verbindung ausgegeben wird.

Des Weiteren wird folgendes bemängelt:

OpenSSH X Connections Session Hijacking Vulnerability

Deaktiviere X Forwarding in deinem sshd. Das wirst vermutlich sowieso nicht benötigen.

Der Bug scheint aber von 2008 zu sein...ist das noch nicht behoben? Bei CentOS gibt es kein aktuelleres OpenSSH Paket.

Schau in das Changelog des OpenSSH-Pakets deiner CentOS-Installation.

Mit dieser Meldung kann ich leider garnichts anfangen:

Nikto (NASL wrapper) [ Web application abuses ]

Google -> „Nikto” -> erster Treffer.