centos7.5修复openssh漏洞

在工作中遇到了大量的cve-2020-15778漏洞需要修复的情况，特写下修复过程。

扫描工具

这边的扫描工具用的是绿盟

待修复的漏洞

cve-2020-15778
cve-2019-16905

本机系统

centos7.5

修复前说明

如果有条件的话建议先打快照，万一修复出现漏洞的话，可以通过快照修复。在有政务云的政府部门中，正确的流程是先打快照后修复。

修复方法一（治本，有极小风险）

注：因为rpmfind上找不到openssh在centos7.5上的rpm，所以只能用编译的方式升级openssh

1、下载最新的openssh的tar包

openssh-8.6p1的下载地址如下：
https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.6p1.tar.gz
所以执行

wget -P /root https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.6p1.tar.gz

2、解压编译

cd /root
./confugure
make
make install

3、确认是否修复

systemctl restart sshd

然后重新连接到服务器

sshd -v

如果显示OpenSSH_8.6p1则是已升级成功

OpenSSH_8.6p1, OpenSSL 1.0.2k-fips  26 Jan 2017
usage: sshd [-46DdeiqTt] [-C connection_spec] [-c host_cert_file][-E log_file] [-f config_file] [-g login_grace_time][-h host_key_file] [-o option] [-p port] [-u len]

修复方式二（治标，无风险）

1、找到sshd地址，切换到该目录下

寻找sshd目录，可能有几个，需要修改的应该是在*/sbin下。
我的是在/usr/sbin下

whereis sshd
cd /usr/sbin

2、备份

cp sshd sshd.bk

3、修改版本号

注：绿盟的部分漏洞是通过版本号来确定的，但是部分后面有原理扫描的是绿盟直接验证的。
确定当前版本号：

sshd -v

我的是OpenSSH_8.1p1，所以后面替换时寻找OpenSSH_8.1p1更换为OpenSSH_8.6p1

sed -i 's/OpenSSH_8.1p1/OpenSSH_8.6p1/g' ./sshd

4、查看修复结果

sshd -v

如果显示OpenSSH_8.6p1，则该漏洞修复完成。

openssh漏洞修复相关推荐

linux下openssh5.3漏洞,openssh漏洞修复
为保障在升级openssh过程中出现网络中断导致连接不上服务器,建议先安装telnet服务,当网络中断时,可通过telnet远程到服务器. 一.安装telnet服务 yum install xinet ...
ssh 用密码连接不上、查看openSSH 的版本、CentOS - 升级openSSH，修复安全漏洞
一 ssh密码连接 1,检查ssh配置文件 #vim /etc/ssh/sshd_config 130 UseDNS no 131 AddressFamily inet 132 PermitRoot ...
关闭openssh服务_关于redhat7的openssh漏洞升级修复方法
点击上方蓝字关注我们今日互动话题今年的圣诞节你想怎么过? 好好学习下openssh版本如何升级修复低版本漏洞吧由于openssh爆出一个特殊漏洞,涉及到8.3p1及以下版本,升级到8.4p1版本 ...
OpenSSH算法协议漏洞修复
OpenSSH算法协议漏洞修复由于低版本的OpenSSH使用了过时不安全的加密算法协议,通常OpenSSH在版本迭代更新时会弃用这些不安全的加密算法. 如果我们仍要继续使用旧版本的OpenSSH,可 ...
CentOS bug修复指令集（阿里云漏洞修复方法）
阿里云服务器经常会提示有漏洞,如 RHSA-2018:0423: kernel security, bug fix, and enhancement update (Moderate),如何修复呢?可 ...
“破壳”(Shellshock)漏洞修复
"破壳"(Shellshock)漏洞修复背景: 距离"破壳"(Shellshock)漏洞漏洞爆发一句过去两周有余了(2014年9月24日公布).相信很多人都已 ...
java中xxe漏洞修复方法
java中禁止外部实体引用的设置方法不止一种,这样就导致有些开发者修复的时候采用的错误的方法之所以写这篇文章是有原因的!最早是有朋友在群里发了如下一个pdf, 而当时已经是2019年1月末了,应该不 ...
PrestaShop 网站漏洞修复如何修复
2019独角兽企业重金招聘Python工程师标准>>> PrestaShop网站的漏洞越来越多,该网站系统是很多外贸网站在使用的一个开源系统,从之前的1.0初始版本到现在的1.7版本 ...
PrestaShop 网站漏洞修复办法
PrestaShop网站的漏洞越来越多,该网站系统是很多外贸网站在使用的一个开源系统,从之前的1.0初始版本到现在的1.7版本,经历了多次的升级,系统使用的人也越来越多,国内使用该系统的外贸公司也很多 ...
php 打开任意文件下载,TEC-004-php文件下载任意文件读取漏洞修复
修改download?u参数值,将/public/files/14842030529.txt,替换为../../../../../../../../../../etc/passwd function ...

openssh漏洞修复