麒麟V10 openssh最新漏洞补丁openssh-9.3p2 rpm包

原创 已于 2023-11-24 09:11:08 修改 · 2.1k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

于 2023-11-23 14:14:17 首次发布
本文报道了OpenSSH存在多个安全漏洞，特别是CVE-2023-38408，建议使用银河麒麟v10的arm架构用户尽快升级到openssh-9.3p2版本以保障系统安全。

openssh漏洞：

1、OpenSSH<9.1 多个安全漏洞

2、OpenSSH<9.3p2漏洞 CVE-2023-38408

解决：升级至openssh-9.3p2版本

操作系统：银河麒麟v10

系统架构：arm架构

安装升级openssh版本9.3 p2 

 

Mr_张三阿
关注
OpenSSL补丁安装（一）
stone_bk的博客
03-23 6329
一、Centos系统 升级前准备 软件包准备： openssh-7.5p1.tar.gz下载 大家可以到openssh官网下载（https://www.openssh.com/），左列找到For other OS's---->linux---->Download---->http mirrors，里面的地址可以任选一个 附上地址： https://openbsd...
银河麒麟桌面操作系统V10（SP1）离线升级SSH(OpenSSH)服务
zhengshaolin128的博客
09-21 8383
在实际的运行环境中，部分关键服务器是不被允许连接互联网，需要运维人员离线升级SSH(OpenSSH)，以修复已知的安全漏洞，提升系统的安全性。本文主要介绍在银河麒麟桌面操作系统V10（SP1）上离线升级SSH(OpenSSH)。
麒麟OS V10 SP1 OpenSSH补丁升级
utmix的博客
04-28 2039
OpenSSH的漏洞修复:OpenSSH 9.3p2之前版本存在安全漏洞，该漏洞源于ssh-agent的PKCS11功能存在安全问题。攻击者可利用该漏洞执行远程代码。OpenSSH 9.6及之前版本存在安全漏洞，该漏洞源于当使用常见类型的DRAM时，mm_answer_authpassword中已验证的整数值不能抵抗单个比特的翻转，导致攻击者可以绕过身份验证。
【运维】鲲鹏麒麟V10 操作系统aarch64自制OpenSSH 9.8p1 rpm包 ssh漏洞修复
最新发布
飞的博客
10-20 634
摘要：麒麟与统信操作系统虽架构相似，但底层配置差异导致OpenSSH漏洞修复包无法通用。针对麒麟系统特性重新制作了适配的rpm包，修复过程可参考统信UOS系统下的制作方法（附技术文档链接）。用户可直接使用文中提供的资源文件执行升级脚本，或根据文档自行制作，操作流程相对简单。
openssh 8.9p1 rpm升级包；
04-14
基于arm架构的银河麒麟系统。
CentOS升级OpenSSH_9.3p2（RPM升级+源码升级）
qq_42778160的博客
04-28 4084
升级OpenSSH是一个危险系数比较高的操作，一旦出现意外情况，会导致无法ssh登录设备。一定要确保除ssh外 要有其他登录方式能够连接到设备。我这里升级ssh是因为漏扫 扫出来很多openssh相关漏洞，一共73台设备，分为CentOS-8.2、CentOS-7.9。其中7.9系统又包含x86_64架构和ARM（aarch64）架构的系统，环境比较复杂。升级OpenSSH这里有两种方法，一是构建SSH RPM包升级，另一种就是源码编译升级。
RedHat Openssh漏洞补丁包
03-20
RedHat6版本的 openssh 漏洞rpm 补丁包
openssh-9.3p2 rpm安装包
08-11
sudo yum localinstall openssh-clients-9.3p2-1.el6.x86_64.rpm openssh-9.3p2-1.el6.x86_64.rpm openssh-server-9.3p2-1.el6.x86_64.rpm -y ``` 5. **启动和启用OpenSSH服务**：安装完成后，启动OpenSSH服务并...
精选资源
openssh-9.3p2-1-el7-x86-64 RPM包
07-20
在最新发布的"openssh-9.3p2-1-el7-x86_64 RPM包"中，包含了针对CentOS7和RHEL7系统进行OpenSSH服务的升级所需的所有组件，以提升系统的安全性与稳定性。 RPM（Red Hat Package Manager）是Linux发行版中常见的...
openssh-9.3p2升级包（openssh、zlib、openssl）
07-29
包含openssh升级到openssh-9.3p2的所有包，其内容如下： - openssh-9.3p2.tar.gz - openssl-1.0.2o.tar.gz - zlib-1.2.11.tar.gz 解决漏洞： - OpenSSH 安全漏洞(CVE-2023-38408) - OpenSSH远程代码执行漏洞(CVE-...
openssh-clients-9.3p2-1.an8.x86-64.rpm
10-26
Anolis龙蜥8.6版本 针对openssh漏洞 cve-2020-15778 cve-2023-38480 自制rpm包离线升级openssh由8.0p1到9.3p2 4个安装包之3
openssh漏洞修复
07-13
Linux 下openssh版本升级到7.5 P1可以解决多个22端口的漏洞
OpenSSH升级openssh-9.3p2程序包
01-15
OpenSSH升级openssh-9.3p2程序包
openssh-9.3p2-centos7-x86-64-rpm.zip
07-24
适用于centos 7 x86_64 操作系统 适用于redhat 7 系列操作系统 二进制rpm包 openssh 9.3p2 版本 修复安全漏洞 CVE-2023-38408，当前2023年7月24日最新openssh版本
openssh9.3p2-el7.x64 rpm安装包
07-27
openssh9.3p2-el7.x64 rpm安装包
LinuxOpenSSH8.3p1补丁包20200908.zip
09-08
改补丁包包含了升级所需的3个压缩文件及操作步骤，按照升级文件上的步骤操作就可以把redhat的openssh版本升级到openssh8.3p1。
OpenSSH 漏洞补丁以及Linux /Windows更新补丁更新笔记
weixin_43258559的博客
04-30 2205
对openssh相关漏洞进行更新，升级到openssh9.5以上
centos制作openssh 9.3p2 rpm包
planck
07-26 2626
操作系统：CentOS Linux release 7.4.1708 (Core) #测试发现rpm包要在什么系统安装需要就需要在什么系统上制作。源码文件：openssh-9.3p2.tar.gz x11-ssh-askpass-1.2.4.1.tar.gz。执行命令，这时候会打开一个spec的vim文件，我们使用vim的另存为将它保存下来(shift+: w文件名)待制作完成，生成的rpm包在目录/root/rpmbuild/RPMS/x86_64/或者提取已有包的spec文件。
CentOS 7 x86_64 制作openssh 9.3p2 rpm包修复安全漏洞 —— 筑梦之路
筑梦之路
07-24 2930
CVE-2023-38408是一个远程代码执行漏洞，位于 ssh-agent 的转发功能内，特别是涉及提供PKCS#11相关服务的情况下。在某些条件下，可以操纵ssh-agent对PKCS#11的支持，以便通过转发的代理套接字来促进远程代码执行。利用的先决条件包括受害者系统上存在特定库以及需要将代理转发到攻击者控制的系统。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值