centos7服务器升级ssh版本&&修复ssh漏洞 CVE-2016-20012、 CVE-2021-41617

最新推荐文章于 2024-05-17 13:48:31 发布
最新推荐文章于 2024-05-17 13:48:31 发布
阅读量3.7k 收藏 3
点赞数 1
分类专栏： 工具 文章标签： 服务器 ssh linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46195957/article/details/127809722
版权

centos7服务器升级ssh版本&&修复ssh漏洞 CVE-2016-20012、 CVE-2021-41617

ssh漏洞修复流程：（升级版本）
查看当前版本 ssh -V
查看运行状态/重启 systemctl status/restart sshd
设置开机自启：

1、安装： wget https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/openssh-9.1p1.tar.gz （直接修改版本号即可）
2、解压：tar -zxvf openssh-9.1p1.tar.gz
3、cd openssh-9.1p1
4、./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-tcp-wrappers --with-ssl-dir=/usr/local/openssl --with-zlib=/usr/local/lib64 --without-hardening
5、编译：make && make install
6、修改配置文件 vim /etc/ssh/sshd_config 末尾追加：PermitRootLogin yes UseDNS no
7、修改配置文件权限 chmod 777 /etc/ssh/sshd_config
8、设置开机自启：chkconfig --add sshd systemctl enable sshd
9、重启服务：systemctl restart sshd
10、查看当前版本 ssh -V

小爽帅到拖网速
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
通过升级openssh到OpenSSH8.4 修复openssh低版本的漏洞 openssh8.4需要的 openssl-1.1.1g， openssh-8.4p1，zlib-1.2.11
centos7内网服务器离线升级到最新openssh-9.3p1版本，可解决openssh相关漏洞
05-19
centos7内网服务器离线升级到最新openssh-9.3p1版本，最新版本截止到2023年5月 可用于centos7内网服务器无法链接互联网的升级，可以解决OpenSSH权限提升漏洞(CVE-2021-41617)、OpenSSH 资源管理错误漏洞(CVE-2023-25136)等openssh相关漏洞； 执行命令：yum localinstall openssh-* -y 查看版本：ssh -V
OpenSSH高危漏洞升级到最新版本openssh-8.0p1
浪学泛微
07-22 3840
CentOS6.x 升级opensshd H17) OpenSSH sshd 权限许可和访问控制漏洞CVE-2015-5600 高 H18) OpenSSH sshd 安全漏洞(CVE-2015-8325) 高 H19) OpenSSH 拒绝服务漏洞(CVE-2016-0778) 高 H20) OpenSSH’ssh/kex.c’拒绝服务漏洞(CVE-2016-8858) 高 H21) OpenS...
CentOS7.x从openssh7.4p1升级到openssh8.4p1
daysg的博客
02-22 66
ssh -V
linux ssh权限漏洞,OpenSSH 安全限制绕过漏洞(CVE-2016-10012)
weixin_39711867的博客
04-30 794
OpenSSH 安全限制绕过漏洞(CVE-2016-10012)发布日期：2016-12-20更新日期：2016-12-26受影响系统：OpenSSH OpenSSH <= 7.3不受影响系统：OpenSSH OpenSSH 7.4描述：BUGTRAQ ID: 94975CVE(CAN) ID: CVE-2016-10012OpenSSH 是一组用于安全地访问远程计算机的连接工具。Open...
Openssh漏洞升级修复（适用于CentOS 6.7和6.8和6.9以及7.2和7.4等）
热门推荐
newizan的专栏
07-17 1万+
通过主机扫描发现系统存在openssh漏洞，具体漏洞如下： OpenSSH sshd 安全漏洞(CVE-2015-8325) OpenSSH 拒绝服务漏洞(CVE-2016-0778) OpenSSH sshd 权限许可和访问控制漏洞(CVE-2015-5600) OpenSSH sshd 安全漏洞(CVE-2016-6515) OpenSSH 远程代码执行漏洞(CVE-2016-10009) ...
Centos7_x64-openssh7.4补丁包rpm包，（最新fix CVE-2021-41617).zip
02-18
Centos7 openssh7.4补丁修复升级方法： 1.上传并解压：Centos7-openssh补丁包（最新fix CVE-2021-41617 #2008884).zip 2.到服务器对应的解压目录 执行命令安装 ： rpm -Fvh openssh-* 3.安装完成后执行命令查看修复情况： rpm -qa openssh --changelog | grep -i cve 显示内容为以下为修复完成： - fix CVE-2021-41617 (#2008884) - Fix for CVE-2018-15473 (#1619079) - Fix for CVE-2017-15906 (#1517226) - CVE-2015-8325: privilege escalation via user's PAM environment and UseLogin=yes (#1329191) - CVE-2016-1908: possible fallback from untrusted to trusted X11 forwarding (#1298741) -
漏洞修复--OpenSSH权限提升漏洞（CVE-2021-41617）
Q先生
11-15 9159
漏洞修复--OpenSSH权限提升漏洞（CVE-2021-41617）
OpenSSH权限提升漏洞（CVE-2021-41617）修复 Centos 7升级Openssh 8.8
Q先生
10-21 1万+
OpenSSH权限提升漏洞（CVE-2021-41617）修复1.准备工作2.安装必须的包3.下载OpenSsh 8.8p14.OpenSsh 解压安装5.配置文件修改6.重启服务7.意外 Centos 7升级Openssh 8.8 1.准备工作 yum仓库怎么配置详见 https://blog.csdn.net/qq_29974229/article/details/103827369 2.安装必须的包 yum install -y gcc openssl-devel zlib-devel wget
离线修复OpenSSH安全漏洞修复 CVE-2021-41617、CVE-2020-15778、CVE-2019-16905、CVE-2002-20001
Henson的博客
05-31 817
离线升级 OpenSSH 安全漏洞（CVE-2021-41617） OpenSSH 操作系统命令注入漏洞（CVE-2020-15778） OpenSSH 输入验证错误漏洞（CVE-2019-16905） Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001）
OpenSSH漏洞CVE-2021-41617 & CVE-2020-15778，CentOs7.6升级openssh-8.8p1 & openssl-1.1.1m
一缕南风的博客
05-16 1万+
简介 OpenSSH是SSH（Secure SHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 漏洞概述 1. CVE-2021-41617 OpenSSH（OpenBSD Secure Shell）是Openbsd计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，
centos7-sudo-1.9.9.rpm包。修复CVE-2021-3156，Sudo堆缓冲区溢出漏洞
01-30
此为centos7版的最新sudo-1.9.9.rpm包，修复修复CVE-2021-3156漏洞。 升级步骤： 1、将RPM包上传到服务器上， 2、执行升级命令： # rpm -Uvh sudo-1.9.9-1.el7.x86_64.rpm 3、执行完毕后，查询sudo版本： # sudo -V
Linux Polkit 权限提升漏洞（CVE-2021-4034）在 CentOS 6 系统上修复升级的 rpm 离线包
02-07
Linux Polkit 权限提升漏洞（CVE-2021-4034）在 CentOS 6 系统上修复升级的 rpm 离线包 修复方法： rpm -Uvh *.rpm
记一次升级openssh9.0（openssh 安全漏洞CVE-2021-41617）
foolcuntry的博客
06-29 3628
升级openssh9.0（openssh 安全漏洞CVE-2021-41617）
绿盟科技互联网安全威胁周报2016.38 请关注4个OpenSSH安全漏洞
weixin_34124939的博客
09-01 395
绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-38，绿盟科技漏洞库本周新增46条，其中高危18条。本次周报建议大家关注OpenSSH存在多个安全漏洞，目前，厂商已发布漏洞修复程序，用户可将程序升级至7.4版本。 焦点漏洞 OpenSSH存在多个安全漏洞 NSFOCUS ID 35665、35666、35667、356658 CVE I...
CentOS7-openssh漏洞修复方法
zhongxj183的博客
05-18 2197
CentOS7-openssh漏洞修复方法 2021年09月26日发布的OpenSSH_8.8中移除了对RSA-SHA1算法的支持，但由于该算法使用广泛，在OpenSSH_8.8中允许用户通过HostkeyAlgorithms和PubkeyAcceptedAlgorithms选项配置，重新启用对单个目标主机和用户进行RSA-SHA1的连接或认证。 项目实际环境中如果使用了RSA-SHA1，不会轻易进行openssh的版本升级，但这就有可能被甲方的安全扫描发现高危漏洞，并要求修复。对此，才有了以下的应对措施。
【问题实操】银河高级服务器操作系统实例分享，某信息系统服务器宕机处理
银河麒麟操作系统的博客
05-17 1002
【问题实操】银河高级服务器操作系统实例分享，某信息系统服务器宕机处理。
Linux repo包安装Nginx
weixin_43485737的博客
05-14 353
一般Nginx默认是安装在/etc/nginx 目录。
服务器CPU满载100%怎么处理
最新发布
m0_70754056的博客
05-17 204
CC是通过IP频繁的发起访问，可以通过命令或在查看日志查看到一些IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而缓解CC攻击的压力。随着网络信息化的发展，服务器给企业服务商们带来非常多的便利，但与此同时在服务器的管理和维护上也令众多服务商们头疼不已，尤其当服务器在长时间的运行状态上，卡顿是最常见的问题，CPU满载是卡顿最常见的原因之一，那么遇到服务器CPU满载100%怎么办？2、程序占用导致的CPU满载，可以升级更高的硬件配置来解决，或者也是可以另购一台机器，将业务分摊到两台机器上，进行使用。
OpenSSH 安全漏洞(CVE-2021-41617)修复的详细步骤
05-17
CVE-2021-41617是一个OpenSSH的安全漏洞，可能会导致攻击者通过SSH服务器执行任意命令或访问敏感信息。以下是修复此漏洞的详细步骤： 1. 检查OpenSSH版本：使用以下命令检查OpenSSH的版本： ``` ssh -V ``` 如果版本低于以下版本，则可能受到漏洞的影响： - OpenSSH 8.7p1 - OpenSSH 8.6p1 - OpenSSH 7.6p1 - OpenSSH 7.5p1 - OpenSSH 7.4p1 - OpenSSH 7.3p1 - OpenSSH 7.2p2 - OpenSSH 7.1p2 - OpenSSH 6.9p1 - OpenSSH 6.8p1 2. 下载和安装OpenSSH修复程序：您可以从OpenSSH官方网站下载修复程序。根据您的操作系统和OpenSSH版本，下载适当的修复程序。然后，按照以下步骤安装修复程序： - 解压修复程序 - 进入修复程序目录 - 运行以下命令： ``` ./configure make sudo make install ``` 3. 重启SSH服务：使用以下命令重启SSH服务： ``` sudo service ssh restart ``` 4. 验证修复：使用以下命令再次检查OpenSSH的版本： ``` ssh -V ``` 如果版本是OpenSSH 8.7p1或更高版本，则表示已成功修复漏洞。 请注意，如果您的系统使用的是Linux发行版（如Ubuntu、Debian、CentOS等），则可能会有特定的修复程序可用。在这种情况下，请使用您发行版的包管理器，更新OpenSSH版本并重启SSH服务。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值