Centos修复CVE漏洞，快速检测CVE漏洞是否修复的方法

最新推荐文章于 2025-03-27 19:44:29 发布
最新推荐文章于 2025-03-27 19:44:29 发布
阅读量5.6k 收藏 3
点赞数
分类专栏： 云计算
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_28693567/article/details/105363859
版权
本文介绍了如何在 CentOS 系统中高效修复和检测 CVE 漏洞，特别是针对 kernel 的漏洞。通过查看漏洞扫描结果，获取修复链接，并对比主机 kernel 版本和官方修复版本，确定是否已修复。推荐使用 `rpm --changelog` 命令来检查 CVE 是否已被修复，提高检测效率。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

      最近在做公司云平台安全漏洞修复项目，主要负责kernel的漏洞修复，kernel使用3.10.0-1062.el7.x86_64，使用绿盟安全扫描仪扫描平台漏洞。

1.漏洞扫描结果

2.kernel漏洞列表

打开一个漏洞扫描结果，里面会给出相应修复方法的链接，打开链接https://lists.centos.org/pipermail/centos-announce/2019-July/023374.html

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Centos7系统安全漏洞及修复方案
sara的博客
04-20 2万+
以下所有漏洞均为Centos7的系统漏洞修复，为离线内网环境；某些服务由Docker镜像部署。 1、Docker Remote API 未授权访问漏洞【原理扫描】 详细描述 Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。 Docker swarm 是一个将docker集群变成单一虚拟的docker host工具，使用标准的Docker API，能够方便docker集.
服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473) 修复记录
热门推荐
weixin_48335916的博客
06-24 2万+
服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473) 修复记录 根据漏洞扫描反馈的结果，发现存在“服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)”漏洞，端口为443 查看端口443端口对应的PID，并找出对应的服务，最后发现433端口的服务是VM netstat -anp|findstr "443" wmic process get name,executablepath,processid|findstr pid
Centos确认CVE修复
u012967763的专栏
02-14 1129
当有大量CVE需要确认时，在环境上一个个查很麻烦，写了一个shell脚本可以自动化确认哪些CVE已经修复，哪些没有修复。dai 代码如下。 ################################################ #功能：判断CVE_List.txt文件中的CVE的修复情况 #入参：CVE_List.txt文件的绝对路径 ########################...
分享几个CVE漏洞复现
最新发布
xnxqwzy的博客
03-27 630
对网站设置域名解析点击此处一个登录界面，发现系统版本，查找历史漏洞，发现一个文件上传RCE漏洞下载下来查看参考文章：https://github.com/hev0x/CVE-2018-19422-SubrionCMS-RCE可以拿到shell，但是无法切换成交互模式换另一种方式，登录管理面板，密码为维吉尼亚解密密码成功登录，是管理员，点击设置查看进入后台，因为上面搜出来了文件上传RCE漏洞，所以找一找文件上传点发现此处，可以进行文件上传点击该处可以上传先上传一个txt文件试试，上传成功。
漏洞修复：TLS Client-initiated重协商攻击（CVE-2011-1473）
u012785397的博客
05-14 1万+
修复通过jsse实现的ssl/tls不安全的重协商漏洞。
cve查询网址(漏洞查询地址)
shihuan830619的专栏
10-19 1万+
[url]http://cve.mitre.org/index.html[/url] 进入后单击右上角的Search CVE List,然后在Search Master Copy of CVE里面输入关键字查询。
centos7.5 Samba-4.10.16安全漏洞修复
linux小菜鸡的博客
10-26 1637
​ 先使用ps命令查看到smbd进程id，然后使用kill杀掉进程。漏洞原因是因为smb启用了较低版本的协议。操作系统：centos 7.5。Samba版本：4.10.16。保存退出后重启Samba。
centos7-sudo-1.9.9.rpm包。修复CVE-2021-3156，Sudo堆缓冲区溢出漏洞
01-30
此为centos7版的最新sudo-1.9.9.rpm包，修复修复CVE-2021-3156漏洞。 升级步骤： 1、将RPM包上传到服务器上， 2、执行升级命令： # rpm -Uvh sudo-1.9.9-1.el7.x86_64.rpm 3、执行完毕后，查询sudo版本： # sudo -V
centos8的openssh9.9p2 RPM包，解决漏洞CVE-2025-26465 和 CVE-2025-26466
03-04
OpenSSH 9.9p2版本是在CentOS 8环境下，针对两个安全漏洞CVE-2025-26465和CVE-2025-26466进行修复的升级版本。CVE-2025-26465漏洞描述为在处理加密过程中的边界条件时可能导致服务崩溃，而CVE-2025-26466则是由于...
centos6-sudo-1.9.9.rpm包；修复CVE-2021-3156，Sudo堆缓冲区溢出漏洞
01-30
此为centos6版的最新sudo-1.9.9.rpm包，修复修复CVE-2021-3156漏洞。 升级步骤： 1、将RPM包上传到服务器上， 2、执行升级命令： # rpm -Uvh sudo-1.9.9-1.el6.x86_64.rpm 3、执行完毕后，查询sudo版本： # sudo -V
CentOS7系列快速升级至openssh-9.8p1以修复CVE漏洞
升级CentOS7主要是为了修复已知的安全漏洞，提高系统的安全性，或者是获得最新的功能。 2. openssh-9.8p1：OpenSSH是一个开源版本的SSH（Secure Shell）协议套件，用于提供安全的网络通信。9.8p1是OpenSSH的版本号...
重协商攻击(CVE-2011-1473) 漏洞处理
技术小站
09-02 1万+
重协商攻击(CVE-2011-1473) 漏洞处理
CVE-2021-25281：链接CVE-2021-25281和CVE-2021-25282以利用SaltStack
03-03
CVE-2021-25281 链接CVE-2021-25281和CVE-2021-25282以利用SaltStack
CVE-2011-1473: OpenSSL权限许可和访问控制问题漏洞及解决方案
世上哪有什么岁月静好,不过是有人替你负重前行
06-14 3185
CVE-2011-1473: OpenSSL权限许可和访问控制问题漏洞。
检测到远端X服务正在运行中(CVE-1999-0526)漏洞解决
看着博客敲代码
04-16 1万+
检测到远端X服务正在运行中(CVE-1999-0526)， 详细描述: X11协议是一种基于客户端/服务器模型的协议。X Server监听在6000/TCP端口，接受客户端发来的各种命令请求，服务器执行完命令后将事件返回给客户端。 如果允许从任意IP连接X Server的话，攻击者可能登录X Server并记录使用同一X Server的其它X Client的所有击键操作，这将包括帐号、密码等敏感信息。 解决方案： 查看默认的target [root@localhost ~]# systemctl get-d
检测到远端X服务正在运行中(CVE-1999-0526)解决方案
weixin_55821558的博客
08-24 3395
如果允许从任意IP连接X Server的话，攻击者可能登录X Server并记录使用同一X Server的其它X Client的所有击键操作，这将包括帐号、密码等敏感信息。X11协议是一种基于客户端/服务器模型的协议。X Server监听在6000/TCP端口，接受客户端发来的各种命令请求，服务器执行完命令后将事件返回给客户端。原文链接：https://blog.youkuaiyun.com/qq_46023525/article/details/115758507。查看默认的target。
目标主机 showmount -e 信息泄露(CVE-1999-0554)漏洞修复方案
xiqi439的博客
10-11 2669
场景描述： 我共享主机是192.168.12.15 ，将15上的目录共享到192.168.12.12和192.168.12.14上面。但是我再另外一台机器192.168.12.13上执行showmount -e 192.168.12.15时，泄露了共享目录信息。mountd:192.168.12.12,192.168.12.14 #<==添加客户端IP地址，相当于白名单。mountd:all #<==添加该行，相当于黑名单。2、白名单外的地址都加黑名单。
【CVE-2020-11023】——漏洞复现、原理分析以及漏洞修复
IronmanJay
10-27 7412
在jQuery版本1.0.3到3.5.0之间（包括1.0.3，但不包括3.5.0），将包含``元素的HTML（即使已进行消毒处理）从不受信任的来源传递给jQuery的某些DOM操作方法（如`.html()`、`.append()`等）可能会导致执行不受信任的代码。该问题在jQuery 3.5.0中已得到修复。
【网络安全】CVE漏洞分析以及复现
Android_wxf的博客
04-21 1917
这个比 Shiro550、Shiro721 要增加一些东西，首先看 pom.xml 这个配置文件，因为漏洞是 shiro 1.0.0 版本的。Shiro 在路径控制的时候，未能对传入的 url 编码进行 decode 解码，导致攻击者可以绕过过滤器，访问被过滤的路径。的 bypass 方式也是合理的，可能一些其他特殊字符也是可以的，前提是对请求并不造成影响，像。继续往下走，判断 html 的目录与当前请求的目录是否相同，因为我们请求被拆分出来是。的匹配范围，这里之前我们设定的访问方式是。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李天琦

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值