CVE-2023-48795修复方法

近期nessus扫描经常出现一个中危漏洞CVE-2023-48795，但网上的修复方法清一色的将openSSH升级到9.6p1版本

而我在升级当中处处碰壁，甚至于差点给服务器都干崩溃，特意研究后实现不升级openSSH修复CVE-2023-48795漏洞方法

提示：本方法仅适用于CVE-2023-48795漏洞修复，其他相关漏洞请自行升级（以下为Centos7.6为例）

1、修复原理

openSSH默认开启ChaCha20-Poly1305算法和CBC-EtM算法，导致了CVE-2023-48795漏洞的产生，关闭这两个算法便可修复，漏洞具体原理请自行百度

2、检测漏洞

可下载官方开发的工具进行检测

https://github.com/RUB-NDS/Terrapin-Scanner/

以自己服务器测试，目前是有漏洞的状态

上图为官方检测工具

上图为nessus扫描工具

3、修复漏洞

先请备份SSH配置文件（一般位于/etc/ssh/sshd_config）

cp /etc/ssh/sshd_config /tmp

在配置文件里找到# Cipers and Keying，添加一行以下代码

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com

然后保存配置文件并重启ssh服务

systemctl restart sshd

4、成功修复

官方软件验证

nessus扫描验证