CVE-2020-15778 漏洞修复方案

最新推荐文章于 2024-05-16 15:09:44 发布
最新推荐文章于 2024-05-16 15:09:44 发布
阅读量3.8k 收藏 6
点赞数 3
分类专栏： Linux 文章标签： CVE-2020-15778
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/londa/article/details/118055269
版权

作者系统版本为centos7
临时缓解措施：
可以禁用scp，改用rsync等缓解风险（可能会导致小文件机器内拷贝变慢）

禁用scp命令(此方法不影响ssh使用)
mv /usr/bin/scp /usr/bin/scp.bak

恢复scp命令
mv /usr/bin/scp.bak /usr/bin/scp

 

附链接：

CVE-2020-15778：OpenSSH命令注入漏洞复现

AllenLeungX
关注
  • 3
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
CVE-2020-15778漏洞复现学习
Dasdwer的博客
04-11 2245
漏洞公开披露2020年7月18日，openssh 8.3p1的SCP命令存在命令注入漏洞，攻击者可以利用此漏洞执行任意命令。
CVE-2020-15778 openssh漏洞修复
N07ME的博客
12-11 6836
漏洞描述 https://access.redhat.com/security/cve/cve-2020-15778 简单来说，就是scp命令是可以注入特殊字段，在目标主机上执行指令的。 原理是因为scp是通过ssh实现的，一样的需要用户名和密码才能登陆。也就是说，这个漏洞其实针对的是那些禁用了ssh但是没禁用scp的主机，针对这些主机，可以从外部通过scp实现和ssh一样的功能。 漏洞修复方案 1.升级到openssh-8.4以上的版本 （要求操作系统版本在centos 8及以上） 2.禁用scp命令 m
OpenSSH 命令注入漏洞(CVE-2020-15778)修复教程_openssh_8(1)
m0_60607927的博客
05-16 481
2021年来，云主机进行了漏洞扫描，出现了大量openssh的漏洞，我尝试升级过8.4、8.5的版本。16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?
查看openssh版本_OpenSSH命令注入漏洞复现(CVE202015778)
weixin_39707536的博客
12-06 1605
OpenSSH命令注入漏洞复现(CVE-2020-15778)目录漏洞描述漏洞等级漏洞影响版本漏洞复现修复建议▶漏洞描述 OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。 2020年6月9日，研...
修复低版本漏洞：OpenSSH 操作系统命令注入漏洞（CVE-2020-15778）
qq_18846873的博客
12-18 786
本次描述的修复方式只适用于应付检查，并不是真正修复，如果真正修复，需要将OpenSSH组件升级到官方最新版本。 查看当前的版本：ssh -V 把脚本中的7.4换成上面查询的结果 #!/bin/bash os=`cat /etc/os-release|grep ID|grep -v VERSION_ID` ssh_status=`systemctl status sshd` if [[ $os =~ "centos" ]];then ssh=`strings /usr/bin/ssh|gre
CVE-2020-15778漏洞修复方案
qq_33470881的博客
03-25 6914
CVE-2020-15778漏洞修复方案 临时缓解措施： 可以禁用scp，改用rsync等缓解风险（可能会导致小文件机器内拷贝变慢） 禁用scp命令(此方法不影响ssh使用) mv /usr/bin/scp /usr/bin/scp.bak 恢复scp命令 mv /usr/bin/scp.bak /usr/bin/scp ...
CVE-2020-9484.tar
06-02
CVE-2020-9484 tomcat session反序列化漏洞分析与实验环境，配合docker容器，更方便快捷，一键式操作，一键式复现漏洞。你值得拥有。
exploit （Linux 内核CVE-2024-1086漏洞复现脚本）
最新发布
06-06
Linux 内核CVE-2024-1086漏洞复现脚本。 在普通用户下，将文件上传后，chmod 777 exploit ，然后运行 ./exploit ，提权成功，输入id，可看到已经是root权限 。
CVE-2020:2020一些突破
03-08
在IT安全领域，了解并修复这些CVE漏洞至关重要，因为它们可能导致数据泄露、系统瘫痪，甚至整个网络基础设施的破坏。对于每个CVE编号，通常会包括漏洞的详细描述、受影响的软件或硬件版本、攻击方式、严重程度评估...
CVE-2020-13933 靶场： shiro 认证绕过漏洞.zip
01-16
在靶场中，安全专业人员可以模拟攻击者的行为，发现系统和应用的漏洞，并进行渗透测试，从而及时修复和改进防御机制。同时，这也为防御方提供了锻炼机会，通过对抗攻击提高防御能力。 靶场的搭建还促进了团队协作与...
CVE-2011-0816, CVE-2011-0831, CVE-2011-0832, CVE-2011-0835
06-20
CVE-2011-0816, CVE-2011-0831, CVE-2011-0832, CVE-2011-0835, CVE-2011-0838, CVE-2011-0848, CVE-2011-0870, CVE-2011-0876, CVE-2011-0879, CVE-2011-0880, CVE-2011-2230, CVE-2011-2231, CVE-2011...
【教程】一些服务器常见漏洞的修复方法，亲测超详细
热门推荐
xfxuezhang.cn
09-14 2万+
一些常见的漏洞修复
OpenSSH命令注入漏洞(CVE-2020-15778)
qq_42947816的博客
02-09 2万+
一般在特定环境下利用，比如在知道SSH账户密码后，但禁用SSH登陆或SSH连接被阻止，服务器允许使用scp传文件的情况下，可对其进行命令注入，所以如果攻击者不知道ssh账密，此漏洞无法利用。
查看openssh版本_OpenSSH 命令注入漏洞（CVE202015778）复现
weixin_39561179的博客
12-11 780
漏洞详情漏洞说明#OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。漏洞编号#CVE-2020-15778影响范围#OpenSSH <= 8.3p1危害等级#高危利用条件#知道目标的ssh密码修复建议#先...
CVE-2016-2183漏洞修复
w184414332的博客
08-18 1万+
CVE-2016-2183漏洞修复
CVE-2020-15778漏洞复现
m0_58606546的博客
11-30 2621
1.漏洞描述 （1）简介:2020年6月9日，研究人员Chinmay Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。该漏洞属于命令执行漏洞，目前绝大多数linux系统受影响。 （2）scp介绍：scp是Linux下基于 ssh 登陆进行安全的远程文件拷贝命，用于不同Linux系统之间复制文件和目录。该命令由openssh的scp.c及其他相关代码实现。在本次漏洞复现中就是利用scp命
CVE-2020-15778 OpenSSH命令注入漏洞
yyj1781572的博客
04-05 3148
scp是secure copy的缩写。在linux系统中，scp用于linux之间复制文件和目录，基于ssh登陆进行安全的远程文件拷贝命令。该命令由openssh的scp.c及其他相关代码实现，通过这次实验你将了解到通过scp进行反弹shell的操作。
修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南
KubeSphere
02-21 1万+
测试服务器配置主机名IPCPU内存系统盘数据盘用途2440200Ansible 运维控制节点41640200+20041640200+20041640200+2002840200+2002840200+2002840200+200harbor2840200Harbor合计822843202800测试环境涉及软件版本信息2.8.203.3.0v1.24.19.5.17.17.52.5.1。
CVE-2020-15778
08-31
CVE-2020-15778是一个关于OpenSSH中的漏洞，其漏洞标题是"OpenSSH 8.3p1中的scp允许进行eval注入"。该漏洞影响了OpenSSH中的SCP组件，版本号小于等于openssh-8.3p1。该漏洞的发现人是Chinmay Pandya。 具体来说，该...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AllenLeungX

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值