Openssh算法协议上的漏洞修复-Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞(CVE-2002-20001)

最新推荐文章于 2025-04-29 10:43:26 发布
最新推荐文章于 2025-04-29 10:43:26 发布
阅读量591 收藏 1
点赞数 1
CC 4.0 BY-SA版权
文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_36949713/article/details/132474856
本文介绍了如何在Linux系统中通过修改`/etc/ssh/sshd_config`文件，设置SSH服务器的KexAlgorithms为更安全的选项，如curve25519和ecdh，然后重启sshd服务。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

man sshd_config |grep -A 40 -w KexAlgorithms
echo "KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521" >> /etc/ssh/sshd_config
systemctl restart sshd
sshd -T | grep -w kexalgorithms

wcy10086
关注
Diffie-Hellman密钥交换协议（Diffie-Hellman Key Exchange，简称DHKE）
西京刀客
05-28 2708
Deffie-Hellman(简称 DH) 密钥交换是最早的密钥交换算法之一，它使得通信的双方能在非安全的信道中安全的交换密钥，用于加密后续的通信消息。 Whitfield Diffie 和 Martin Hellman 于 **1976** 提出该算法，之后被应用于安全领域，比如 Https 协议的 TSL(Transport Layer Security)以 DH 算法作为密钥交换算法。
离线修复OpenSSH安全漏洞修复 CVE-2021-41617、CVE-2020-15778、CVE-2019-16905、CVE-2002-20001
Henson的博客
05-31 1740
离线升级 OpenSSH 安全漏洞（CVE-2021-41617） OpenSSH 操作系统命令注入漏洞（CVE-2020-15778） OpenSSH 输入验证错误漏洞（CVE-2019-16905） Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001）
Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001）
生活不只是眼前的苟且,还有诗和远方!
04-29 1875
Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001）
CVE_2002_20001漏洞修复
weixin_43783214的博客
10-30 6470
【代码】CVE_2002_20001漏洞脚本修复。
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
06-22
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
修复漏洞：Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001）
qq_18846873的博客
12-13 2690
在安全检测流程中，发现爆出这个漏洞。
【漏洞修复】Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001）
我的博客
08-14 1万+
Diffie-Hellman Key Agreement Protocol 存在安全漏洞，远程攻击者可以发送实际上不是公钥的任意数字，并触发服务器端DHE模幂计算。
修复Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001）
热门推荐
Cwillchris的博客
03-24 1万+
通过修改sshd_config配置文件，屏蔽掉不安全的KexAlgorithjms，其中具体的sshd_config配置参数可以从man文档中查看。再次使用禁用了diffie-hellman算法之后，带上被禁用的密钥算法登录，显示不能正常使用ssh登录。查看Kexalgorithms-此举操作是确认客户端支持的kexalgorithms。未禁用diffie-hellman算法之前，可用正常使用ssh连接登录。不加任何加密算法，正常使用ssh也可以登录。使用奇安信漏扫，已无法扫出，漏洞修复。
Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001） 怎么处理这个漏洞
03-28
好的，我需要帮用户解决Diffie-Hellman Key Agreement Protocol的CVE-2002-20001漏洞修复问题。首先，我要仔细看一下用户提供的引用内容，找到相关的修复方法。 用户提供的引用里提到，这个漏洞是由于使用不安全的...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
通过升级openssh到OpenSSH8.4 修复openssh低版本的漏洞 openssh8.4需要的 openssl-1.1.1g， openssh-8.4p1，zlib-1.2.11
openssh漏洞修复
07-13
Linux 下openssh版本升级到7.5 P1可以解决多个22端口的漏洞
OpenSSH 存在输入验证错误漏洞(CVE-2019-16905)修复补丁及命令
01-15
openssh-8.4p1.tar.gz openssl-1.1.1g.tar.gz zlib-1.2.11.tar.gz 操作命令.txt
windows服务器下出现Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞（CVE-2002-20001）
最新发布
06-18
### Windows服务器下Diffie-Hellman Key Agreement Protocol漏洞（CVE-2002-20001）修复方案 #### 一、漏洞概述 Diffie-Hellman Key Agreement Protocol 是一种用于在不安全通信信道上协商共享密钥的协议。然而，在...
处理高危漏洞：“Diffie-Hellman Ephemeral Key Exchange DoS Vulnerability (SSH, D(HE)ater)”
qq_42886625的博客
11-14 1698
在处理openSSH版本升级过程中，遇到常见协议漏洞：远程 SSH 服务器支持 Diffie-Hellman ephemeral（DHE）密钥交换算法，因此可能容易受到拒绝服务（DoS）漏洞的影响。对当前漏洞添加支持的密匙交换算法。例如，在远程服务器的配置中限制并发连接的最大数量。对于 OpenSSH，可以通过 ‘MaxStartups’ 选项进行配置，对于其他产品，请参阅该产品的手册以了解配置可能性。
Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞(CVE-2002-20001)(原理扫描)
天道酬勤
05-14 1755
Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞(CVE-2002-20001)(原理扫描)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值