Linux解决CVE-2015-2808、CVE-2016-8610漏洞openssl_openssh升级具体步骤

问题描述
RHEL 6.8 64位操作系统，由于使用低版本的SSL、SSH，导致漏洞问题。
Linux解决CVE-2015-2808、CVE-2016-8610漏洞
解决方案
openssl升级到1.0.2o版本，openssh升级到7.7p1版本


注意：以下安装时，请务必再开一个SSH窗口连接所需要升级的服务器，避免ssh升级失败后，无法连接服务器。
1、准备升级的tar包
openssl-1.0.2o.tar.gz
openssh-7.7p1.tar.gz
2、使用telnet服务连接升级
vim /etc/xinetd.d/telnet
disable = no
service xinetd restart
使用telnet服务登录，切换到root用户
su - root
关闭ssh服务
service sshd stop


3、编译安装openssl
#lixinfu add 先卸载旧版本的openssl
rpm -e --nodeps openssl
--------------------------------------
tar zxvf openssl-1.0.2o.tar.gz
cd openssl-1.0.2o
./config --prefix=/usr/ --openssldir=/usr/ shared
make && make install
#lixinfu add
#更新动态链接库数据
#首先确保/usr/lib64中没有了旧的链接库
cd /usr/lib64
ll libssl*
ll libcry*
如果有，删除掉libssl.so.10 libcrypto.so.10的软链接，移动他们软链接指向的动态链接库到备份目录
确保以下4个文件都存在，并且大小与源代码编译目录中的一致。
libssl.so -> libssl.so.1.0.0
libssl.so.1.0.0
libcrypto.so -> libcrypto.so.1.0.0
libcrypto.so.1.0.0
正式更新动态链接库
echo "/usr/lib64" >> /etc/ld.so.conf
ldconfig -v
#查看openssl版本。
openssl version
显示OpenSSL 1.0.2o  27 Mar 2018。
 
 4、编译安装openssh
tar zxvf openssh-7.7p1.tar.gz
cd openssh-7.7p1
./configure --with-zlib --with-ssl-dir --with-pam --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc/ssh
如果提示configure: error: PAM headers not found，可能是第2步没执行，需要安装pam-devel。
make && make install
#lixinfu add
cp -p contrib/redhat/sshd.init /etc/init.d/sshd
chmod +x /etc/init.d/sshd
cp sshd_config /etc/ssh/sshd_config
cp sshd /usr/sbin/sshd
cp ssh-keygen /usr/bin/ssh-keygen
cp sftp-server /usr/libexec/


echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
注释掉/etc/ssh/sshd_config中两行
vim /etc/ssh/sshd_config
#GSSAPIAuthentication yes
#GSSAPICleanupCredentials yes


------------------------------------------------------------
完成后查看ssh版本。ssh -V查看
[root@localhost software]# ssh -V
OpenSSH_7.7p1, OpenSSL 1.0.2o  27 Mar 2018
5、重启ssh服务。
ssh -V
service sshd restart
 
备：请到官网连接上下载相应版本的安装包。