OpenSSH升级8.7版本。OpenSSH 命令注入漏洞

已于 2022-08-05 16:35:16 修改
阅读量1.3k 收藏 3
点赞数
分类专栏： openssh安全漏洞 漏洞 文章标签： ssh linux
于 2021-09-02 16:07:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_46023525/article/details/120062353
版权

OpenSSH 8.7于 2021 年 8 月 20 日发布

一定要备份配置文件

cp -r /etc/ssh/ /etc/ssh.bak/
cp -r /etc/pam.d/ /etc/pam.d.bak/

源码包下载地址：

http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.7p1.tar.gz

源码安装步骤（步骤内容为8.4版本，只需要把8.4改为8.7即可）

https://blog.youkuaiyun.com/qq_46023525/article/details/109338477?spm=1001.2014.3001.5502

rpm包下载地址：

https://download.youkuaiyun.com/download/qq_46023525/21845106

rpm包制作步骤：

https://blog.youkuaiyun.com/qq_46023525/article/details/114702883?spm=1001.2014.3001.5502

【漏洞复现】OpenSSH ProxyCommand命令注入漏洞（CVE-2023-51385）
李火火的安全圈
12-27 6335
OpenSSH 是 SSH(Secure SHell)协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务。一个存在于OpenSSH中的命令注入漏洞,攻击者可利用该漏洞注入恶意Shell字符导致命令注入。
OpenSSH 命令注入漏洞通告（CVE-2020-15778，Openssh ＜=8.3p1）
墨痕诉清风的博客
01-27 1150
该漏洞复现简单，漏洞等级 严重。复现需要知道ssh密码，主要针对知道ssh密码却不给登录，这样就可进行反弹shell获取权限了。OpenSSH 命令注入漏洞(CVE-2020-15778) - cs4 - 博客园OpenSSH命令注入漏洞通告（CVE-2020-15778） - FreeBuf网络安全行业门户。
CVE-2020-15778 OpenSSH命令注入漏洞
yyj1781572的博客
04-05 3323
scp是secure copy的缩写。在linux系统中，scp用于linux之间复制文件和目录，基于ssh登陆进行安全的远程文件拷贝命令。该命令由openssh的scp.c及其他相关代码实现，通过这次实验你将了解到通过scp进行反弹shell的操作。
OpenSSH命令注入漏洞(CVE-2020-15778)
热门推荐
qq_42947816的博客
02-09 2万+
一般在特定环境下利用，比如在知道SSH账户密码后，但禁用SSH登陆或SSH连接被阻止，服务器允许使用scp传文件的情况下，可对其进行命令注入，所以如果攻击者不知道ssh账密，此漏洞无法利用。
Openssh 最新漏洞及修复指导
最新发布
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
03-07 2811
近期安全扫描发现，OpenSSH（OpenBSD Secure Shell） 9.7p1及之前版本中存在多个漏洞，影响大部分开源版本，如下所示，更多参看版本说明和厂商安全公告受影响版本漏洞编号漏洞说明修复版本OpenSSH 9.7p1及之前版本其中，scp的scp.c文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
[ 漏洞复现篇 ] OpenSSH 命令注入漏洞 (CVE-2020-15778)
qq_51577576的博客
08-05 3456
Linux scp 命令用于 Linux 之间复制文件和目录。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。scp 是加密的，rcp 是不加密的，scp 是 rcp 的加强版。该漏洞虽然利用很简单，但漏洞危害很大，漏洞等级也属于严重。利用需要知道ssh密码，在测试过程中通常可以配合ssh弱口令一起使用，或者在得知ssh密码的情况下进行使用，这样就可进行反弹shell获取权限了。...
【Linux】OpenSSH 命令注入漏洞(CVE-2020-15778)（iptables屏蔽22端口方式）
实施工程师从入门到放弃
11-29 2789
操作过程中要边操作边验证，切记不要关闭已打开的窗口，保持开启，即使操作错误了，这个窗口也不会自动断开，还可以自行修复，否则就无法连接，直接找人吧。这就没辙了，只能限制服务器端口访问了，但是服务器不是我方管的，只能审慎执行命令，不然登不上去了还得找别人给帮忙处理。这个命令就是删除iptables -L列出的命令，后面数字为L列出来的顺序，建议从下往上删，绿盟扫出来的漏洞，但是禁用scp漏洞复扫还是有这个漏洞，查询版本SSH版本也是没问题的。验证1022端口是否可连接，可以的话回到上一步。
openssh-8.7p1.tar.gz
11-04
在最新的版本8.7p1中，针对低版本存在的安全漏洞进行了修复，对于使用OpenSSH的系统管理员来说，这是一个重要的更新，以确保系统的安全性。 1. **OpenSSH 的核心功能**： OpenSSH由一系列客户端和服务器程序组成，...
openssh8.7_x11_source.tgz
09-02
《OpenSSH 8.7 安全漏洞升级与RPM包制作详解》 OpenSSH，全称Open Source Secure Shell，是互联网上广泛使用的安全通信协议，用于在不同网络之间提供加密的连接服务，包括远程登录、文件传输等。OpenSSH 8.7版本...
openssh离线升级
灬紫荆灬
11-03 1787
测试环境：CentOS Linux release 7.9.2009 (Core) 升级前openssh版本：OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017 1、升级openssh版本 一般线上用的主机的ssh版本都还比较低;线上的主机版本还处于OpenSSH_7.4p1。经过以上漏洞测试此版本存在命令注入漏洞，下边升级到OpenSSH_8.7p1 软件包详见附件： openssh-8.7p1.tar.gz openssl-1.1.1h.tar.gz gc
《九阴真经：iOS黑客攻防秘籍》新书发布
十年磨一剑，霜刃未曾试!
07-18 2293
本书内容易于理解，可以让读者循序渐进、系统性地学习iOS安全技术。书中首先细致地介绍了越狱环境的开发与逆向相关工具，然后依次讲解了汇编基础、动态调试、静态分析、注入与hook、文件格式，最后为大家呈现了应用破解与应用保护、隐私获取与取证、刷量与作弊、唯一设备ID、写壳内幕等多个主题。 第1章 iOS安全机制 1 1.1 应用的安装源 1 1.2 沙盒 2 1.3 代码签名 3 1.4 用户权限隔...
OpenSSH 命令注入漏洞(CVE-2024-15778)修复教程_openssh_8
芯_v_648374雨馨博客
04-18 912
2021年来，云主机进行了漏洞扫描，出现了大量openssh的漏洞，我尝试升级过8.4、8.5的版本。16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?
OpenSSH 命令注入漏洞(CVE-2020-15778)
旺仔Sec&blog
12-16 7815
介绍 2020年6月9日，研究人员Chinmay Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。深信服安全研究团队依据漏洞重要性和影响力进行评估，作出漏洞通告。 漏洞影响版本 OpenSSH =< 8.3p1 漏洞复现要求 OpenSSH =< 8.3p1 需要知道ssh密码 搭建环境 centOS 7 IP：192.1..
《运维总结：openssh升级8.7》
weixin_43696189的博客
10-27 685
openssl升级篇一、 背景 二、问题描述三、操作步骤整理不易，如果对你有帮助，可否点个赞？ 一、 背景 公司主要服务与政府机构，政府部门对安全方面要求非常严格，时常会对平台进行漏洞扫描等，这篇文件主要记录一下其中一个常见openssh漏洞以及处理操作。 话不多说，干货摆上！ 二、问题描述 升级一下openssh版本即可修复此问题 三、操作步骤 记录如下： 1. 下载编译器以及依赖库 [root@host-48]# yum install gcc zlib-devel pam-devel
OpenSSH远程代码执行漏洞(CVE-2024-6387)
看着博客敲代码
07-05 920
针对这一漏洞，受影响的用户应尽快进行自查并采取相应的防护措施。最直接的修复方法是升级至 OpenSSH 的最新版本（9.8p1 及以上）
ssh服务升级openssh-8.7
qq_37246206的博客
09-03 1158
ssh服务升级 配置本地yum源（应为需要安装一些依赖包） 安装telnet服务（应为升级telnet服务之后，ssh连接会断开） 先看看tenlnet有没有安装 rpm -qa|grep telnet 如果有安装包则跳过安装环节，如果没有则执行如下命令安装 启动 systemctl enable xinetd.service systemctl enable telnet.socket systemctl start telnet.socket systemctl start xine
2024年Linux CentOS 环境下安装JDK的三种方法(2)，2024年最新农民工看完都学会了
2401_83947434的博客
05-03 1314
为了做好运维面试路上的助攻手，特整理了上百道，让你面试不慌心不跳，高薪offer怀里抱！这次整理的面试题，本份面试集锦涵盖了1、什么是运维?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?3、现在给你三百台服务器，你怎么对他们进行管理?4、简述raid0 raid1raid5二种工作模式的工作原理及特点5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
CVE-2020-15778_OpenSSH命令注入
简单安全
03-25 933
2020年6月9日，研究人员Chinmay Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。该漏洞属于命令执行漏洞，目前绝大多数linux系统受影响。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

看着博客敲代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值