【Linux】环境下OpenSSH升级到 OpenSSH_9.6P1（图文教程）

已于 2024-04-10 17:07:10 修改
阅读量1.4w 收藏 62
点赞数 20
文章标签： linux 安全 web安全
于 2024-04-10 16:09:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52985087/article/details/137589751
版权

漏洞描述

OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 9.6之前版本存在安全漏洞，该漏洞源于存在操作系统命令注入漏洞。

CVE编号

CVE-2023-51385
CNNVD编号

CNNVD-202312-1665

 解决方法：升级openssh版本至9.6

操作步骤

1.查看当前服务器的openssh版本

ssh -V

2.openssh下载地址

Index of /pub/OpenBSD/OpenSSH/portable/

3.对原来的openssh备份

（1）通过whereis ssh 找到openssh的文件

最低0.47元/天 解锁文章
荒Huang
关注
centos7升级openssh9.6p1版本
kangxiaoche的博客
01-24 2614
因为安装依赖包比较费时间，一般使用yum安装，如果没有联网，最好找一台同样系统版本的进行下载，然后拷贝后安装，需要下载的依赖包如下：yum reinstall --downloadonly --downloaddir=/root/openssh/download wget gcc pam-devel libselinux-devel zlib-devel。卸载语句：rpm -e --nodeps `rpm -qa | grep openssh`，卸载后查看语句：rpm -qa openssh。
Centos7升级OpenSSH版本至9.6p1
01-17
最近安全研究部门发现针对SSH有缺陷版本的水龟攻击，貌似9.6P1以下版本都会受到影响，与之相关的可利用漏洞标记有：CVE-2023-48795、CVE-2023-46445、CVE-2023-46446，今天趁着周末时间更新一个针对RPM系与DEB系Linux系统源码安装OpenSSHServer 9.6P1版本的教程，适用于CentOS、AlmaLinux、RockyLinux、Debian、Ubuntu等，原则上也适用于国内操作系统如：统信UOS、OpenEuler、麒麟、龙溪等操作系统SSH升级。 本文档针对centos7进行升级操作
centos7 升级openssh9.6
01-18
centos7 升级openssh9.6
Linux系统中OpenSSH7.7升级操作指南
最新发布
weixin_42351520的博客
03-13 1073
本文还有配套的精品资源，点击获取 简介：OpenSSH是Linux系统中用于安全远程登录和文件传输的网络协议。为了确保系统的安全性，需要定期升级OpenSSH到最新版本。本文档提供了从备份配置、下载新版本、安装依赖、卸载旧版本到安装新版本、配置更新、生成新密钥、启动服务、设置开机启动以及测试连接的完整步骤。用户可以依照这个指南安全地升级到OpenSSH7.7版本，并确保升级...
【CentOS7升级openssh解决中高危漏洞】升级openssh到9.6（附3个低危解决方法）
weixin_55761321的博客
02-12 307
【代码】【Linux-CentOS7升级openssh】手动升级openssh到9.6。
Centos7.2 7.4 7.6 7.8升级openssh9.6方法和详解（脚本一键升级）
01-18
使用以下脚本内容： 如果ssh不能登录，将sshd恢复 cp /etc/ssh/sshd_7.4p1_pam_bak /etc/pam.d/sshd #!/bin/bash echo "备份sshd_config配置文件及sshd_pam文件" cp /etc/ssh/sshd_config /etc/ssh/sshd_config_7.4p1_bak cp /etc/pam.d/sshd /etc/ssh/sshd_7.4p1_pam_bak rpm -Uvh openssh-*.rpm chmod 0600 /etc/ssh/ssh_host_*_key sed -i "s/#UsePAM no/UsePAM yes/g" /etc/ssh/sshd_config sed -i "s/#PermitRootLogin prohibit-password/PermitRootLogin yes/g" /etc/ssh/sshd_config systemctl restart sshd
【Linux】 OpenSSH_9.3p1 升级到 OpenSSH_9.6p1（亲测无问题，建议收藏）
liu_chen_yang的博客
04-07 3789
【Linux】 OpenSSH_9.3p1 升级到 OpenSSH_9.6p1（亲测无问题，建议收藏）
Linux openssh升级9.6新版本
lihaha60的博客
01-30 1804
【代码】openssh升级9.6新版本。
Linux中openssh服务升级到openssh-9.3版本
qq_51688785的博客
04-16 4058
openssh7.4升级到9.3
Linux（Ubuntu）升级openssh至9.6版本
m0_63004677的博客
11-25 1364
Linux（Ubuntu）下升级openssh至9.6版本 修复 Openssh 命令注入漏洞(CVE-2020-15778)、OpenSSH ssh-agent远程代码执行漏洞(CVE-2023-38408)、OpenSSH 安全漏洞(CVE-2021-41617)、OpenSSH 信息泄漏漏洞 (CVE-2023-51385)将Openssh升级至9.6p1即可。
CentOS 7（7.3及以上版本）系统的openssh升级至9.6
mylove_0的博客
01-05 2233
（脚本已在测试环境上验证并升级过，可正常使用，但没有直接在生产环境上运行过，如果要上生产环境，需谨慎确认，必要时可修改脚本中的内容）
OpenSSH通过RPM升级到9.6
01-19
RPM包
Linux6.5和7.0以上的版本升级openSSH
12-28
Linux6.5和7.0以上的版本升级openSSH升级，分开两个文档,因为版本不同，命令不一样
Linux Centos7 升级最新版OpenSSH-9.6p1 有脚本（支持离线）
01-03
本教程将详细介绍如何在CentOS 7上使用提供的脚本`sshupdate2.sh`和相关源代码文件（`openssh-9.6p1.tar.gz`, `openssl-1.1.1q.tar.gz`, `zlib-1.3.tar.gz`）来升级到OpenSSH 9.6p1。 首先，我们要理解OpenSSH的...
openssh-9.6p1-1.el8.x86-64 rpm包
01-03
可用于centos8和rhel8中openssh的升级，安装前注意备份配置文件。 该rpm包安装后默认禁用root登录，需要手动修改sshd_...成功安装后，rhel8.9版本会显示如下信息：OpenSSH_9.6p1, OpenSSL 1.1.1k FIPS 25 Mar 2021
openssh9.6p1-centos8-x86-64.tgz
12-25
10. `openssh-askpass-gnome-debuginfo-9.6p1-1.el8.x86_64.rpm`：专为GNOME桌面环境设计的密码提示程序的调试信息。 安装这些RPM包后，用户可以享受到OpenSSH 9.6p1带来的安全性和性能优化。对于运维人员来说，...
Linux Centos7 升级最新版OpenSSH-9.6p1详细步骤（附脚本）
热门推荐
GaoSJiang的博客
12-21 1万+
最近公司系统在进行三级等保测评，其中有一项高危漏洞是Linux服务器的SSH版本太低存在安全风险，要求整改升级到最新版本，此篇文章记录SSH升级步骤和脚本。环境准备及软件下载相关步骤，请参考以上作者原文章，写的非常详细，这里只对一些优化和改进的地方进行记录。
Openssh升级9.6
Fadess的博客
01-10 1121
OpenSSL升级、OpenSSH升级，编译
CentOS离线升级OpenSSH至9.6p1版本
peakccy的博客
03-27 4320
登录失败，这个为正常现象，因为系统默认禁止root用户使用telnet登录终端，我们在日志中查看登录使用的终端并在/etc/securetty中解除禁止即可。注：在进行openssh升级之前，建议安装telnet服务，以防止在升级过程中一旦出现中断现象，服务器还可以通过telnet方式登录。我们升级OpenSSH采用的是卸载主机中老版本的OpenSSH，再安装新版本的OpenSSH，依此来达成升级并解决漏洞的问题。2、安装telnet-client、telnet-server、xinetd。
OpenSSH 9.6/9.6p1升级
02-28
OpenSSH是一个用于安全远程登录的开源工具集，它提供了加密的通信通道，以保护远程登录和文件传输过程中的数据安全。升级OpenSSH版本可以获得更好的性能、安全性和功能。 关于OpenSSH 9.6/9.6p1的升级，我需要说明一下，目前OpenSSH的最新稳定版本是OpenSSH 8.8p1，而OpenSSH 9.6/9.6p1并不是一个真实存在的版本。所以，我无法给出关于OpenSSH 9.6/9.6p1升级的具体介绍。 如果你有关于OpenSSH其他版本的升级问题，或者其他关于OpenSSH的问题，请随时提问，我会尽力回答。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值