CVE-2020-15778 openssh漏洞修复

最新推荐文章于 2025-02-24 14:07:23 发布
最新推荐文章于 2025-02-24 14:07:23 发布
阅读量7k 收藏 7
点赞数 3
分类专栏： 漏洞与方案 文章标签： linux ssh 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/N07ME/article/details/111034326
版权

漏洞描述

https://access.redhat.com/security/cve/cve-2020-15778
简单来说，就是scp命令是可以注入特殊字段，在目标主机上执行指令的。
原理是因为scp是通过ssh实现的，一样的需要用户名和密码才能登陆。也就是说，这个漏洞其实针对的是那些禁用了ssh但是没禁用scp的主机，针对这些主机，可以从外部通过scp实现和ssh一样的功能。

漏洞修复方案

1.升级到openssh-8.4以上的版本
（要求操作系统版本在centos 8及以上）

2.禁用scp命令
mv /usr/bin/scp /usr/bin/no_use_scp
然后本机执行scp或是从其他机器往本机执行scp都会提示command not found
在这里插入图片描述
禁用scp后可以用rsync等命令替代

OpenSSH 命令注入漏洞(CVE-2020-15778)修复
u013259937的博客
04-27 4078
OpenSSH 命令注入漏洞(CVE-2020-15778)修复 详细描述： OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.4p1及之前版本中的scp的scp.c文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。 解决办法：
运维-CVE-2020-15778漏洞修复
Eistert
01-10 8275
漏洞描述 Openssh 命令注入漏洞(CVE-2020-15778)【低可信】 风险等级： 高 漏洞ID： SF-0005-02635 端口(服务)： 22(ssh) 风险描述： 【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.3p1及之前版
「 网络安全常用术语解读 」通用漏洞披露CVE详解_cve漏洞库
jennycisp的博客
02-24 830
CVE全称是Common Vulnerabilities and Exposures，即通用漏洞披露，它是MITRE公司维护和更新的安全漏洞列表，列表中的每个条目都会有一个唯一的CVE编号，即CVE ID，供安全研究员和受攻击的软件供应商使用，以便确定和回应安全漏洞。CVE条目包含了与CVE ID相关的漏洞的描述性数据（即简要描述和至少一个参考）。当前CVE累计收录了19万+个安全漏洞，具体的漏洞清单可以点击下载，访问密码6277。举例。
网络攻防之CVE-2020-15778漏洞的复现及修复详细过程
m0_62574258的博客
02-29 6157
OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。(10)可以看到在监听窗口反弹出靶机的shell(root@localhost)，攻击成功，即使靶机通过防火墙禁止了ssh远程登录能通过此漏洞远程控制靶机，在shell中输入ls命令查看靶机的根目录文件。漏洞危害：该漏洞危害性很高， 因为一旦入侵成功，攻击者可以尝试在目标系统上的shell上执行恶意代码，执行各种命令，获取系统信息，上传或下载文件，甚至完全控制目标系统。
修复低版本漏洞：OpenSSH 操作系统命令注入漏洞（CVE-2020-15778）
qq_18846873的博客
12-18 1087
本次描述的修复方式只适用于应付检查，并不是真正修复，如果真正修复，需要将OpenSSH组件升级到官方最新版本。 查看当前的版本：ssh -V 把脚本中的7.4换成上面查询的结果 #!/bin/bash os=`cat /etc/os-release|grep ID|grep -v VERSION_ID` ssh_status=`systemctl status sshd` if [[ $os =~ "centos" ]];then ssh=`strings /usr/bin/ssh|gre
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x ...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
centos8的openssh9.9p2 RPM包，解决漏洞CVE-2025-26465 和 CVE-2025-26466
最新发布
03-04
OpenSSH 9.9p2版本是在CentOS 8环境下，针对两个安全漏洞CVE-2025-26465和CVE-2025-26466进行修复的升级版本。CVE-2025-26465漏洞描述为在处理加密过程中的边界条件时可能导致服务崩溃，而CVE-2025-26466则是由于...
离线修复OpenSSH安全漏洞修复 CVE-2021-41617、CVE-2020-15778、CVE-2019-16905、CVE-2002-20001
Henson的博客
05-31 1562
离线升级 OpenSSH 安全漏洞（CVE-2021-41617） OpenSSH 操作系统命令注入漏洞（CVE-2020-15778） OpenSSH 输入验证错误漏洞（CVE-2019-16905） Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001）
SSH命令注入CVE-2020-15778漏洞修复
nanj的专栏
06-05 406
可以禁用scp，改用rsync等缓解风险（可能会导致小文件机器内拷贝变慢）禁用scp命令(此方法不影响ssh使用)可服务器上面就是找不到。
CVE-2020-15778漏洞复现学习
Dasdwer的博客
04-11 3128
漏洞公开披露2020年7月18日，openssh 8.3p1的SCP命令存在命令注入漏洞，攻击者可以利用此漏洞执行任意命令。
2024年Linux CentOS 环境下安装JDK的三种方法(2)，2024年最新农民工看完都学会了
2401_83947434的博客
05-03 1290
为了做好运维面试路上的助攻手，特整理了上百道，让你面试不慌心不跳，高薪offer怀里抱！这次整理的面试题，本份面试集锦涵盖了1、什么是运维?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?3、现在给你三百台服务器，你怎么对他们进行管理?4、简述raid0 raid1raid5二种工作模式的工作原理及特点5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
CVE-2020-15778 漏洞修复方案
技术小站
06-19 3929
作者系统版本为centos7 临时缓解措施： 可以禁用scp，改用rsync等缓解风险（可能会导致小文件机器内拷贝变慢） 禁用scp命令(此方法不影响ssh使用) mv /usr/bin/scp /usr/bin/scp.bak 恢复scp命令 mv /usr/bin/scp.bak /usr/bin/scp ...
CVE-2020-15778：OpenSSH命令注入漏洞复现
m0_48520508的博客
12-08 2349
0x01 简介 OpenSSH是SSH（Secure SHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 0x02 漏洞概述 该漏洞编号CVE-2020-15778。OpenSSH的8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。 0
CVE-2020-15778漏洞修复方案
qq_33470881的博客
03-25 7224
CVE-2020-15778漏洞修复方案 临时缓解措施： 可以禁用scp，改用rsync等缓解风险（可能会导致小文件机器内拷贝变慢） 禁用scp命令(此方法不影响ssh使用) mv /usr/bin/scp /usr/bin/scp.bak 恢复scp命令 mv /usr/bin/scp.bak /usr/bin/scp ...
OpenSSH命令注入漏洞（CVE-2020-15778）修复之瞒天过海
bigwood99的博客
04-01 3811
用绿盟扫描除了OpenSSH命令注入漏洞（CVE-2020-1578）。 提示OpenSSH8.4p1以及之前版本均有此漏洞。 访问OpenSSH官网，最新版本为OpenSSH8.5。其介绍并未声明解决了此漏洞。 于是采取了临时办法，将scp命令禁用。 具体执行如下： mv /usr/bin/scp /usr/bin/noscp chmod 000 /usr/bin/noscp 将scp命令文件名字改为noscp，并将noscp权限改为000. 这个方法虽然解决了漏洞问题，但是绿盟扫描还是.
OpenSSH远程eval注入漏洞CVE-2020-15778详细分析
资源摘要信息:"CVE-2020-15778是一个与OpenSSH软件有关的安全漏洞。OpenSSH是一个广泛使用的开源软件，它实现了SSH（Secure Shell）协议，为用户提供了安全的网络通信和远程访问服务。在2020年7月16日，这一漏洞被...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值