CentOS 7系统 OpenSSH和OpenSSL版本升级指南

CentOS 7系统 OpenSSH和OpenSSL版本升级指南

在处理服务器安全问题时，及时升级关键组件的版本是非常重要的。本文将详细介绍如何在CentOS 7系统上升级OpenSSH和OpenSSL到最新稳定版本，以解决已知的安全漏洞。

如果使用红帽系统，可以联系厂家打补丁或者升级处理

环境说明

当前系统版本

[root@tamkems-yy ~]# cat /etc/redhat-release 
CentOS Linux release 7.8.2003 (Core)

当前组件版本

[root@tamkems-yy ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017
[root@tamkems-yy ~]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017

现存安全漏洞

当前版本存在以下安全漏洞：

• OpenSSH 安全漏洞(CVE-2023-51767)
• OpenSSH 安全漏洞(CVE-2023-38408)
• OpenSSH 命令注入漏洞(CVE-2020-15778)
• OpenSSH 欺骗安全漏洞(CVE-2019-6110)
• OpenSSH信息泄露漏洞(CVE-2020-14145)
• OpenSSH 用户枚举漏洞(CVE-2018-15919)
• OpenSSH 安全漏洞(CVE-2023-48795)
• OpenSSH CBC模式信息泄露漏洞(CVE-2008-5161)
• 等多个安全漏洞…

升级目标版本

• OpenSSH: 9.6p1
• OpenSSL: 1.1.1w

升级准备工作

在开始升级之前，需要做好以下准备：

1. 系统备份

# 创建备份目录
mkdir -p /root/ssh_backup_$(date +%Y%m%d)

# 备份当前配置
cp -r