--- title: Vulnerabilidad crítica en OpenSSH ¿Quiénes están en riesgo? description: "Esta falla, Identificada como CVE-2024-6387 o \"RegreSSHion\", permite la ejecución remota de código (RCE) sin autenticación, otorgando acceso completo de root." image: https://ciberseguridad.egs-latam.com/hubfs/open-ssh.jpg --- [Santiago +562 2583 0060](tel:56225830060) | [Lima +511 641 1260](tel:5116411260) [Santiago](tel:56225830060) | [Lima](tel:5116411260) [Portal de Servicios](https://egs.microsoftcrmportals.com/SignIn?ReturnUrl=%2F) [Santiago +562 2583 0060](tel:56225830060) | [Lima +511 641 1260](tel:5116411260) [Santiago](tel:56225830060) | [Lima](tel:5116411260) [![Egs Latam ](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/logo.svg "Egs Latam ")](https://www.egs-latam.com/) - [INICIO](https://www.egs-latam.com/) - [EMPRESA](https://www.egs-latam.com/empresa.php) - SERVICIOS - [Concientización de Usuarios](https://www.egs-latam.com/concientizacion-de-usuarios.php) - [Protección de Datos](https://www.egs-latam.com/backup-and-recovery.php) - [Seguridad EndPoint](https://www.egs-latam.com/seguridad-end-point.php) - [Administración de Parches de Seguridad](https://www.egs-latam.com/administracion-parches-seguridad.php) - [Seguridad Perimetral Integral](https://www.egs-latam.com/seguridad-perimetral-integral.php) - [Portal de Servicios](https://egs.microsoftcrmportals.com/SignIn?ReturnUrl=%2F) - [Biblioteca](https://www.egs-latam.com/recursos/biblioteca/) - [Blog](https://ciberseguridad.egs-latam.com/) CONTACTO ## **Contacto** Completa este formulario para contarnos de su empresa. ![Egs](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/line.svg) Cerrar ### Novedades # **Vulnerabilidad crítica en OpenSSH ¿Quiénes están en riesgo?** ![EGS](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/line.svg) ![](https://ciberseguridad.egs-latam.com/hubfs/open-ssh.jpg)   **OpenSSH**, una de las herramientas más utilizadas para asegurar conexiones remotas en servidores, ha sido descubierta con una vulnerabilidad crítica que pone en riesgo a millones de sistemas en todo el mundo. Esta falla, Identificada como **CVE-2024-6387 o "RegreSSHion"**, permite la ejecución remota de código (RCE) sin autenticación, otorgando **acceso completo de root. ** Este tipo de acceso, es el **nivel más alto de permisos de acceso otorgados a una computadora o sistema de red.** Otorga a los usuarios control total sobre el sistema, incluida la capacidad de modificar cualquier archivo, ejecutar todos los programas y cambiar las funcionalidades del sistema y la configuración de seguridad. También conocido como acceso raíz permite a los usuarios realizar tareas administrativas, instalar o desinstalar software, administrar permisos de usuario y proteger el sistema contra [vulnerabilidades](https://phoenixnap.mx/blog/evaluaci%C3%B3n-de-vulnerabilidad). Esta vulnerabilidad afecta a millones de sistemas Linux basados en Glibc, incluyendo muchos derivados que utilizan esta biblioteca, Además, este fallo marca la primera vulnerabilidad de OpenSSH en casi dos décadas y afecta la configuración predeterminada sin requerir interacción del usuario, lo que incrementa considerablemente el riesgo de explotación. **Detalles técnicos importantes:** - **Nombre: regreSSHion (CVE-2024-6387)** - **Impacto: Ejecución remota de código no autenticado con privilegios de root.** - **Alcance: Afecta versiones de OpenSSH desde la 8.5p1 hasta, pero sin incluir, la 9.8p1.** - **Origen: Una regresión del problema corregido en CVE-2006-5051, reintroducido en octubre de 2020.** **Recomendaciones clave para mitigación:** - **Aplicar los parches de seguridad disponibles lo antes posible en las diversas distribuciones de Linux y sistemas afectados.** - **Si no es posible aplicar el parche de inmediato, es recomendable limitar el acceso SSH mediante controles basados en la red.** - **Implementar segmentación de red y sistemas de detección de intrusos.** Para detectar la posible vulnerabilidad en nuestros sistemas Linux y derivados, debemos ejecutar en nuestra shell el comando: **# ssh -V** y nos devolverá la versión instalada: ![openssh](https://ciberseguridad.egs-latam.com/hs-fs/hubfs/openssh.jpg?width=1320&height=720&name=openssh.jpg) Esta vulnerabilidad **subraya la importancia crítica de mantener actualizados los sistemas** y de implementar prácticas sólidas de seguridad en capas. Si necesitas ayuda, no dudes en contactarnos.  [![Contáctanos](https://no-cache.hubspot.com/cta/default/20989385/693d2649-a287-4f12-bcdd-6433d40ecf00.png)](https://cta-redirect.hubspot.com/cta/redirect/20989385/693d2649-a287-4f12-bcdd-6433d40ecf00) ### Deje un comentario ![Egs](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/line.svg) ## **Protejamos juntos tu empresa** ![Egs](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/line.svg) [![ Egs Computacion Spa](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/logo.svg " Egs Computacion Spa")](https://www.egs-latam.com/) - EMPRESA - [Quiénes Somos](https://www.egs-latam.com/empresa.php) - [Cásos de éxito](https://www.egs-latam.com/casos-de-exito.php) - [Noticias](https://www.egs-latam.com/noticias.php) - [Trabaja con Nosotros](https://www.egs-latam.com/trabaja-con-nosotros.php) - [Recursos](https://www.egs-latam.com/recursos.php) - SERVICIOS - [Concientización en Ciberseguridad](https://www.egs-latam.com/concientizacion-de-usuarios.php) - [Protección de Datos](https://www.egs-latam.com/backup-and-recovery.php) - [Seguridad Endpoint](https://www.egs-latam.com/seguridad-end-point.php) - [Parches de Seguridad](https://www.egs-latam.com/administracion-parches-seguridad.php) - [Fortalecimiento Red Perimetral](https://www.egs-latam.com/seguridad-perimetral-integral.php) [![PORTAL DE SERVICIOS](https://no-cache.hubspot.com/cta/default/20989385/3310810c-6a85-4714-bc53-bb2d3e5b4391.png)](https://cta-redirect.hubspot.com/cta/redirect/20989385/3310810c-6a85-4714-bc53-bb2d3e5b4391) 2026 EGS | Seguridad de la Información para empresas **MESA CENTRAL** Santiago +562 2583 0060 | Lima +511 641 1260 **MESA CENTRAL** Santiago [+562 2583 0060](tel:+562%202583%200060) | Lima [tel:+511%20641%201260](tel:+511%20641%201260)