OpenSSH_7.4p1 升级 OpenSSH_8.1p1
升级背景:
| OpenSSH 拒绝服务漏洞(CVE-2016-0778) | |
| OpenSSH sshd 安全漏洞(CVE-2015-8325) | |
| OpenSSH'ssh/kex.c'拒绝服务漏洞(CVE-2016-8858) |
| 详细描述 | OpenSSH(OpenBSD Secure Shell)是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现,支持对所有的传输进行加密,可有效阻止窃听、连接劫持以及其他网络级的攻击。sshd是其中的一个独立守护进程。 OpenSSH 7.2p2及之前版本的sshd中的session.c文件中的‘do_setup_env’函数存在安全漏洞。当程序启用UseLogin功能并且PAM被配置成读取用户主目录中的.pam_environment文件时,本地攻击者可借助/bin/login程序的特制的环境变量利用该漏洞获取权限。 |
升级前后版本查看:
#当前版本:
[root@datanode1 ~]# ssh -V
OpenSSH_7.4p

本文详细介绍了从OpenSSH_7.4p1升级到OpenSSH_8.1p1的过程,包括解决CVE-2016-0778等安全漏洞,以及如何在CentOS 7.2上完成升级并确保服务正常运行。
最低0.47元/天 解锁文章
1484





