0
点赞
收藏
分享

微信扫一扫

Centos7.x升级Openssh至Openssh8.9

安七月读书 2022-04-17 阅读 70
linuxssh

centos7 openssh安全漏洞解决:升级到OpenSSH_8.9p1

Openssh安全漏洞介绍

OpenSSH(OpenBSD Secure Shell)是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现,支持对所有的传输进行加密,可有效阻止窃听、连接劫持以及其他网络级的攻击。
OpenSSH 8.6p1及之前版本中的scp的scp.c文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中,网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。

根据官方的解决方案,最好的解决办法是升级到最新稳定版本。

升级安装OpenSSH 8.9p1准备工作

安装telnet服务

1.telnet服务是用于防止openssh更新失败失去连接时的补救措施

# yum install xinetd -y
# yum install telnet te
举报

相关推荐

0 条评论