三级等保 OpenSSH 安全漏洞（CVE-2021-28041）以及SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】

xzhongb

已于 2022-01-21 08:37:55 修改

阅读量1.2k

点赞数

分类专栏： linux 文章标签： ssl ssh 网络

于 2022-01-21 08:15:57 首次发布

本文链接：https://blog.csdn.net/xzhongb/article/details/122613771

版权

本文介绍了如何在CentOS7系统中升级OpenSSH到8.8p1和OpenSSL到1.1.1l，以解决包括CVE-2021-28041和CVE-2016-2183在内的安全漏洞。通过下载源码、配置、编译和安装步骤，确保系统安全。

摘要由CSDN通过智能技术生成

centos7 升级OpenSSH 和OpenSSL
资源包：
Openssl:
wget https://www.openssl.org/source/openssl-1.1.1l.tar.gz
Openssh：http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.8p1.tar.gz

1，安装openssl
安装所需要的工具包
yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel
yum install -y pam* zlib*
wget https://www.openssl.org/source/openssl-1.1.1l.tar.gz
cd openssl-1.1.1i/
./config --prefix=/usr/local/openssl
make
make install
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
echo “/usr/local/openssl/lib” >> /etc/ld.so.conf
openssl version

出现如下图说明ok：
在这里插入图片描述