记录一次漏洞修复，openssh安全漏洞（CVE-2017-15906）以及openssh用户枚举漏洞（CVE-2018-15919）内网openssh升级过程。

最新推荐文章于 2024-05-02 11:25:32 发布
最新推荐文章于 2024-05-02 11:25:32 发布
阅读量1w 收藏 11
点赞数
分类专栏： 个人 文章标签： linux centos 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37184307/article/details/105730567
版权

## 记录一次漏洞修复，openssh安全漏洞（CVE-2017-15906）以及openssh用户枚举漏洞（CVE-2018-15919）内网openssh升级过程。

  • 在工作中偶然发现我的服务器两个漏洞，openssh安全漏洞（CVE-2017-15906）以及openssh用户枚举漏洞（CVE-2018-15919）上网查询资料得知是因为我的centos服务器ssh版本过低，从官网下载最新得openssh后进行升级就可以，升级过程中遇到了不少难题，ssh不能启动、ssl安装失败、不能编译等问题。不过索性最后都解决了，记录下来，方便有需要的同学参考，下面进入正题
  • 在升级前，一定要确保自己得telent服务是开启的并可用。
  • 输入ssh -V，查看ssh版本号
`[centod@localhost ~]$ ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

拷贝文件夹gc

最低0.47元/天 解锁文章
曹天才
关注
  • 0
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
centos7 openssh版本升级（漏洞CVE-2018-15919，CVE-2017-15906修复）
ouyang_zhen的博客
08-11 1885
文章目录前言一、开启telnet登录1.安装telnet二、升级openssh-7.9pl1.安装所需环境和openssh 前言 升级原因：之所以升级是因为服务器被扫描出openssh漏洞 例如： 1.OpenSSH用户枚举漏洞（CNVD-2018-20962）(CVE-2018-15919)； 2.OpenSSH设计漏洞(CVE-2017-15906)； 3.OpenSSH <7.5； 一、开启telnet登录 由于是生产环境，直接升级存在隐患，万一升级失败会导致ssh登录不上服务器，顾先开启
生产漏洞修复总结
duanbiren123的博客
07-08 5325
1、 修复ssh相关漏洞 漏洞列表： OpenSSH auth_password函数拒绝服务漏洞(CVE-2016-6515) OpenSSH do_setup_env函数权限提升漏洞(CVE-2015-8325) OpenSSH glob表达式拒绝服务漏洞(CVE-2010-4755) OpenSSH J-PAKE授权问题漏洞(CVE-2010-4478) Openssh MaxAu...
关于openssh漏洞治理和版本升级
bpb_cx的博客
05-19 835
一、关于openssh相关漏洞治理方法，笔者只涉及如下项 1.用户枚举漏洞（CVE-2018-15919） 2.安全漏洞（CVE-2017-15906） 二、治理方法 1.用户枚举漏洞（CVE-2018-15919） OpenSSH（OpenBSD Secure Shell）是一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现。 OpenSSH7.8及之前版本，auth-gss2.c文件存在安全漏洞。远程攻击者可利用该漏洞检测其指定的用户是否存在。 vim /etc/ss.
一键解决80%的Linux系统高危漏洞软件-之openssh9.7最新（粉丝送福利）
最新发布
huiyangxu blog
05-02 1291
下面是我这一台Centos6.5的老版本操作系统，没有更新openssh之前的漏洞扫描信息，可以看得出来高风险全是openssh（本漏扫使用最新的规则库2024-04-04发布的）Linux系统默认的OPENSSH版本比较低，等保等安全检查时，一定会被扫出来高风险漏洞，而高风险是等保三的否决项，一定要解决。网上大部分的解决的办法就是源码编译安装openssh，编译的时间较长，也比较麻烦，小白的话很容易做错导致系统登录不进去了。更新openssh之后再漏扫检查，可以看出来，己经没有高风险漏洞了！
OpenSSH 安全漏洞(CVE-2018-15919)、(CVE-2018-15473)、(CVE-2017-15906)的ssh在线升级
狗剩儿的记忆博客
12-04 1852
文章目录附：升级log：一、查看现有的ssh的版本并升级到最新版本二、安装启动并配置telnet服务 | 防止ssh升级失败无法访问服务器三、升级ssh四、关闭telnet服务 # 前言 在做第三方安全漏洞扫描时，被发现有关OpenSSH 安全漏洞内容： OpenSSH 安全漏洞(CVE-2018-15919)： 受影响版本：• OpenSSH >=5.9&&<=7.8 OpenSSH 安全漏洞(CVE-2018-15473)： 受影响版本：• OpenSSH >=5.9
记一次修复漏洞（OpenSSH 安全漏洞(CVE-2023-28531)）CentOS升级openssh
DDDM456的博客
04-07 7470
添加`--without-openssl-header-check`参数继续编译。#--permanent 为永久开启，不加此参数重启防火墙后规则不保存。#不一定就是这个，有可能是pts/0或者pts/1，其他可查log。#停止当前ssh服务，停止前确保telnet可连接。1.查看当前openssl和openssh版本。#关闭telnet服务，先测试ssh是否可连接。9.编译安装openssh---（报错集合）#查看openssh版本，验证是否升级成功。#软连接刚编译好的新版本openssl。
4.4、漏洞利用-SSH弱口令破解
c10udz的博客
09-12 1363
原理：ssh服务用户名和密码弱口令注释：-h，指定目标主机；-u，用户名；-U，用户字典；-p，密码；-P，密码字典；-M指定破解服务类型ssh 用户名@IP地址输入密码即可登录使用metasploit进行ssh登录，会自动建立对应的bash shell连接。利用上一步获取的bash shell，注入meterpreter payload，从而获取更强大功能的shell。
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
在IT安全领域，保持软件和系统更新以修复漏洞至关重要，特别是对于像OpenSSH这样的关键组件。OpenSSH是一种广泛使用的安全工具，它提供了在不同主机之间进行安全远程登录和其他相关网络服务的功能。然而，随着时间的...
OpenSSH 用户名枚举漏洞（CVE-2018-15473）.zip
03-06
OpenSSH 7.7及之前版本中存在用户枚举漏洞，该漏洞源于程序会对有效的和无效的用户身份验证请求发出不同的响应。 学习笔记
OpenSSH 存在输入验证错误漏洞(CVE-2019-16905)修复补丁及命令
01-15
1. `openssh-8.4p1.tar.gz`: 这是OpenSSH的源代码包，版本为8.4p1，包含修复了CVE-2019-16905漏洞的补丁。用户需要解压并编译这个源代码以安装更新后的OpenSSH服务器和客户端。 2. `openssl-1.1.1g.tar.gz`: ...
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
06-22
然而，OpenSSH 也存在一些安全漏洞，其中之一就是资源管理错误漏洞(CVE-2021-28041)。本文将详细介绍该漏洞的成因、影响、解决方案及升级 OpenSSH 和 OpenSSL 的步骤。 一、漏洞成因 OpenSSH 资源管理错误漏洞(CVE...
OpenSSH用户枚举漏洞poc（CVE-2018-15473）
08-24
OpenSSH用户枚举漏洞poc（CVE-2018-15473），通过poc可以直接检查目标服务器是否存在此漏洞，通过检查漏洞，来及早发现漏洞，打上补丁
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x ...
OpenSSH 安全漏洞(CVE-2019-6111) 欺骗安全漏洞（CVE-2019-6110）欺骗安全漏洞（CVE-2019-6109）解决办法
热门推荐
weixin_43103905的博客
05-07 1万+
漏洞情况 如标题三个漏洞未2019年1月26日发布，发现存在该问题的设备使用的是OpenSSH 7.9版本。 三个安全漏洞问题为scp相关问题，出现在openssh-client。 解决办法: 目前发现成功解决该问题的方式是在openssh官网中找到，官网于4月26日发布最新OpenSSH 8.0版本中提到: 原引:https://www.openssh.com/txt/release-8.0 T...
nmap脚本freevulnsearch
公众号shadow sock7
02-11 777
安装 cqq@ubuntu:/usr/share/nmap/scripts$ wget https://raw.githubusercontent.com/OCSAF/freevulnsearch/master/freevulnsearch.nse 使用 cqq@ubuntu:/usr/share/nmap/scripts$ nmap -sV --script freevulnsearch 19...
CVE-2017-11907
如鹿渴慕泉水的专栏
08-13 378
// OxidResolver.cpp : Defines the entry point for the console application. // #pragma once //#include &amp;quot;targetver.h&amp;quot; #define RPC_USE_NATIVE_WCHAR #include &amp;amp;lt;stdio.h&amp;amp;gt; #include &amp;amp;lt;tchar.h
Openssh修复漏洞
临海的博客
11-08 1万+
Centos7的Openssh修复漏洞现象为：备用连接：执行脚本更新： 现象为： 由于openssh版本过低当用扫描软件检测时会出现以下漏洞： 判断为版本低，需要升级，如果是远程连接的话，可能会连接断开，考虑预案，除ssh连接之外，设置好telnet连接。 备用连接： 安装telnet工具，因为升级过程中怕失败或者重启ssh失败。我们直接yun安装即可。 安装telnet，以便连接 yum i...
如何修复 OpenSSH 安全漏洞(CVE-2017-15906)
06-01
OpenSSH 安全漏洞(CVE-2017-15906)是一种影响 OpenSSH 7.4 到 7.6 版本的漏洞，攻击者可以利用该漏洞绕过身份验证并执行任意代码。以下是修复该漏洞的步骤： 1. 升级 OpenSSH 如果您的系统使用的是受影响的 OpenSSH 版本，建议立即升级到最新版本。可以通过以下命令检查您的 OpenSSH 版本： ``` ssh -V ``` 如果版本号在 7.4 到 7.6 之间，则说明您的系统受到影响。您可以前往 OpenSSH 官网下载最新版本并安装，或者使用系统自带的包管理器进行更新。 2. 禁用 UsePrivilegeSeparation 选项 如果您无法立即升级 OpenSSH，可以通过禁用 UsePrivilegeSeparation 选项来暂时修复该漏洞。可以通过以下命令来禁用该选项： ``` echo "UsePrivilegeSeparation no" >> /etc/ssh/sshd_config ``` 或者编辑 /etc/ssh/sshd_config 文件，在文件中添加以下内容： ``` UsePrivilegeSeparation no ``` 然后重新启动 sshd 服务： ``` systemctl restart sshd ``` 禁用 UsePrivilegeSeparation 选项可以防止攻击者利用该漏洞绕过身份验证，但无法防止执行任意代码攻击。 总的来说，为保护系统安全，建议您尽快升级 OpenSSH 或禁用 UsePrivilegeSeparation 选项，以防止被攻击者利用 CVE-2017-15906 漏洞攻击。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值