Linux【安全 02】OpenSSH漏洞修复（离线升级最新版本流程）网盘分享3个安装包+26个离线依赖

news2024/11/18 10:51:29

OpenSSH离线升级最新版本流程

  • 1. 漏洞信息
  • 2. 环境说明
  • 3.依赖安装
    • 3.1 在线安装
    • 3.2 离线安装
  • 4.备份卸载
    • 4.1 备份
    • 4.2 卸载旧版本
  • 5.安装
    • 5.1 zlib
    • 5.2 ssl
    • 5.3 openssh
      • 5.3.1 安装
      • 5.3.2 配置
  • 6.脚本整理
  • 7.文件资源

本文仅针对CentOS7.8版本，其他版本未测试，安装包文件放置在/home/openssh目录下，某些命令包含此路径。

1. 漏洞信息

OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。

  • 7.7及之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。
  • 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
  • 7.6之前的版本中的sftp-server.c文件的‘process_open’函数存在安全漏洞，该漏洞源于程序在只读模式下没有正确的阻止写入操作。攻击者可利用该漏洞创建长度为零的文件。
  • 5.7版本至8.3版本的客户端中存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
  • 7.8及之前版本中的auth-gss2.c文件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。

2. 环境说明

# 系统版本
CentOS Linux release 7.8.2003 (Core)

# 当前OpenSSH版本
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

3.依赖安装

3.1 在线安装

# X.用于编译zlib【亲测不用安装】可忽略
yum install gcc gcc-c++ make -y 

# 1.用于编译openssl【需要联网】
yum install perl-CPAN perl-ExtUtils-CBuilder perl-ExtUtils-MakeMaker -y

image.png

3.2 离线安装

# 1.【已下载】的26个依赖文件
perl-IPC-Cmd-0.80-4.el7.noarch.rpm
pyparsing-1.5.6-9.el7.noarch.rpm
gdbm-devel-1.10-8.el7.x86_64.rpm
perl-Test-Harness-3.28-3.el7.noarch.rpm
perl-ExtUtils-Manifest-1.61-244.el7.noarch.rpm
perl-version-0.99.07-6.el7.x86_64.rpm
perl-Perl-OSType-1.003-3.el7.noarch.rpm
perl-Module-Load-Conditional-0.54-3.el7.noarch.rpm
libdb-devel-5.3.21-25.el7.x86_64.rpm
perl-Module-Load-0.24-3.el7.noarch.rpm
perl-ExtUtils-MakeMaker-6.68-3.el7.noarch.rpm
perl-local-lib-1.008010-4.el7.noarch.rpm
perl-Data-Dumper-2.145-3.el7.x86_64.rpm
perl-Digest-1.17-245.el7.noarch.rpm
perl-Module-Metadata-1.000018-2.el7.noarch.rpm
perl-Digest-SHA-5.85-4.el7.x86_64.rpm
perl-Locale-Maketext-1.23-3.el7.noarch.rpm
perl-Params-Check-0.38-2.el7.noarch.rpm
perl-ExtUtils-ParseXS-3.18-3.el7.noarch.rpm
systemtap-sdt-devel-4.0-13.el7.x86_64.rpm
perl-devel-5.16.3-299.el7_9.x86_64.rpm
perl-ExtUtils-CBuilder-0.28.2.6-299.el7_9.noarch.rpm
perl-Locale-Maketext-Simple-0.21-299.el7_9.noarch.rpm
perl-ExtUtils-Install-1.58-299.el7_9.noarch.rpm
perl-Module-CoreList-2.76.02-299.el7_9.noarch.rpm
perl-CPAN-1.9800-299.el7_9.noarch.rpm

# 2.安装
rpm -ivh *.rpm

4.备份卸载

这里一定要注意，如果使用的是工具连接的服务器，此时最好多打开几个窗口，sshd服务停止之后旧连接可以使用但是无法建立新的连接，也可以安装telnet进行服务器连接（使用telnet后云服务器报恶意文件，查看之后都是telnet的用户创建的，能不用的话尽量还是不要用，毕竟又打开了一个可能遭遇暴力破解的端口）。

4.1 备份

# 1.停止ssh服务
systemctl stop sshd

# 2.备份ssh文件
cp -r /etc/ssh /etc/ssh.old
cp -p /usr/bin/ssh /usr/bin/ssh.bak
cp -p /usr/sbin/sshd /usr/sbin/sshd.bak
cp -p /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak

4.2 卸载旧版本

# 1.查询原有ssh包并卸载
rpm -qa | grep openssh
openssh-7.4p1-23.el7_9.x86_64
openssh-clients-7.4p1-23.el7_9.x86_64
openssh-server-7.4p1-23.el7_9.x86_64

# 2.卸载
rpm -e --nodeps openssh-7.4p1-23.el7_9.x86_64
rpm -e --nodeps openssh-clients-7.4p1-23.el7_9.x86_64
rpm -e --nodeps openssh-server-7.4p1-23.el7_9.x86_64

# 合并脚本
rpm -e --nodeps $(rpm -qa | grep openssh)

# 3.验证
rpm -qa | grep openssh

5.安装

5.1 zlib

直接下载或官网下载后上传zlib-1.3.1.tar.gz文件：

# 1.下载
wget https://zlib.net/current/zlib.tar.gz

# 2.解压文件
tar -zxvf zlib.tar.gz
cd  zlib-1.3.1

# 3.编译安装zlib
./configure --prefix=/usr/local/zlib
make && make install

5.2 ssl

直接下载或官网下载后上传openssl-3.2.0.tar.gz文件：

# 0.直接下载【根据版本需要进行下载】
wget https://www.openssl.org/source/old/3.2/openssl-3.2.0.tar.gz

# 1.解压文件
tar -zxvf openssl-3.2.0.tar.gz
cd openssl-3.2.0
 
# 2.编译安装
# --prefix指定编译到的目录 --shared作用是生成动态链接库（即.so库）
./config  --prefix=/usr/local/ssl  --shared
# 编译安装ssl【10分钟左右】
make && make install
 
# 3.路径写入etc/ld.so.conf  
# 这里有网友遇到过问题(32位系统兼容问题) 命令已修复从lib64改为lib 这样64位和32位置系统都能可以正常使用
echo '/usr/local/ssl/lib64' >> /etc/ld.so.conf
# echo '/usr/local/ssl/lib' >> /etc/ld.so.conf

# 4.刷新库文件
ldconfig -v

5.3 openssh

5.3.1 安装

直接下载或官网下载后上传openssh-9.7p1.tar.gz：

# 0.直接下载【最新版本】注意跟下载后上传的版本不是一样的
wget https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-9.7.tar.gz

# 1.解压
tar -zxvf openssh-9.7p1.tar.gz
cd openssh-9.7p1

# 2.编译安装【3分钟左右】
./configure --prefix=/usr/local/ssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl
make -j 4 && make install
  • -j 4: 这是一个选项，用于指定同时执行的编译任务数（即并行度）。这里的数字 4 表示允许同时运行4个编译任务。启用多任务并行编译可以显著加快编译速度，特别是对于大型项目或具有多个相互独立模块的软件。通过使用 -j 参数，系统可以利用多核处理器的优势，同时处理多个编译任务，从而缩短整体编译时间。

5.3.2 配置

# 1.ssh允许root登录 需要密码进行验证
echo 'PermitRootLogin yes' >> /usr/local/ssh/etc/sshd_config
echo 'PubkeyAuthentication yes' >>/usr/local/ssh/etc/sshd_config
echo 'PasswordAuthentication yes' >>/usr/local/ssh/etc/sshd_config
 
# 2.将编译安装的新配置文件拷贝到原路径下
cp /usr/local/ssh/bin/ssh /usr/bin/ssh
cp /usr/local/ssh/sbin/sshd /usr/sbin/sshd
cp /usr/local/ssh/bin/ssh-keygen /usr/bin/ssh-keygen
cp /usr/local/ssh/etc/sshd_config /etc/ssh/sshd_config
cp /usr/local/ssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub
 
# 3.拷贝启动脚本
cp -p /opt/openssh/openssh-9.7p1/contrib/redhat/sshd.init /etc/init.d/sshd
# 4.给sshd添加可执行权限
chmod +x /etc/init.d/sshd
# 5.设置开机自启
systemctl enable sshd
# 6.重新启动sshd服务
systemctl restart sshd
# 7.查看sshd服务状态
systemctl status sshd
# 8.查看ssh版本是否升级成功，可以查看到已经是9.5版本了
ssh -V
OpenSSH_9.7p1, OpenSSL 3.2.0 23 Nov 2023

至此新版本升级成功。感谢以下博主的分享：
https://blog.csdn.net/morecccc/article/details/134758892
https://www.cnblogs.com/wjsqqj/p/17925907.html

6.脚本整理

# 1.依赖安装
rpm -ivh *.rpm

# 2.停止sshd服务
systemctl stop sshd

# 3.删除已安装的openssh
rpm -e --nodeps $(rpm -qa | grep openssh)

# 4.zlib安装
tar -zxvf zlib.tar.gz
cd zlib-1.3.1
./configure --prefix=/usr/local/zlib
make && make install

# 5.ssl安装
tar -zxvf openssl-3.2.0.tar.gz
cd openssl-3.2.0
./config  --prefix=/usr/local/ssl  --shared
make && make install
echo '/usr/local/ssl/lib64' >> /etc/ld.so.conf
ldconfig -v

# 6.openssh安装
tar -zxvf openssh-9.7p1.tar.gz
cd openssh-9.7p1
./configure --prefix=/usr/local/ssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl
make -j 4 && make install

# 7.ssh配置
echo 'PermitRootLogin yes' >> /usr/local/ssh/etc/sshd_config
echo 'PubkeyAuthentication yes' >>/usr/local/ssh/etc/sshd_config
echo 'PasswordAuthentication yes' >>/usr/local/ssh/etc/sshd_config
 
# 2.将编译安装的新配置文件拷贝到原路径下
cp /usr/local/ssh/bin/ssh /usr/bin/ssh
cp /usr/local/ssh/sbin/sshd /usr/sbin/sshd
cp /usr/local/ssh/bin/ssh-keygen /usr/bin/ssh-keygen
cp /usr/local/ssh/etc/sshd_config /etc/ssh/sshd_config
cp /usr/local/ssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub
cp -p /opt/openssh/openssh-9.7p1/contrib/redhat/sshd.init /etc/init.d/sshd
chmod +x /etc/init.d/sshd
systemctl enable sshd
systemctl restart sshd
systemctl status sshd

7.文件资源

链接：https://pan.baidu.com/s/1tUBYK4WzCiJBcCqQDOtQhw?pwd=8tfv
提取码：8tfv

image.png

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1720965.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Java18新版本特性！

Java18新版本特性！

Java 18引入了多项新特性，主要包括默认UTF-8字符集、简单的Web服务器、栈步进API等。Java 18是Oracle在2022年发布的版本，其旨在通过一系列创新特性来提升开发效率与性能。下面将逐一探讨Java 18的主要新特性以及它们对开发者的具体影响： 默认…
阅读更多...
“迎七一、学党史、祭英烈”活动在孙善师孙善帅烈士故居启动

“迎七一、学党史、祭英烈”活动在孙善师孙善帅烈士故居启动

临沂信息联播讯（张春兄、冯爱云） 5月30日，山东省著名烈士孙善师孙善帅故居迎来了山东全味时间企业管理咨询服务有限公司、志林丽虹沂蒙文化传播（临沂）有限公司、山东志林搏击健身有限公司的参观团队，标志着…
阅读更多...
MathType数学公式编辑器7.6免费官方最新绿色版本下载

MathType数学公式编辑器7.6免费官方最新绿色版本下载

MathType作为一款强大的数学公式编辑器，广泛应用于教育界和科研领域。然而，尽管其功能强大，一些用户可能对其高级功能和使用技巧不够了解，无法充分发挥其潜力。本文旨在教育读者如何更高效地使用MathType来编写和编辑数学文档&…
阅读更多...
代码随想录——二叉搜索树的最小绝对差（Leetcode530）

代码随想录——二叉搜索树的最小绝对差（Leetcode530）

题目链接 层序遍历 /*** Definition for a binary tree node.* public class TreeNode {* int val;* TreeNode left;* TreeNode right;* TreeNode() {}* TreeNode(int val) { this.val val; }* TreeNode(int val, TreeNode left, TreeNode right) …
阅读更多...
Vue 框选区域放大（纯JavaScript实现）

Vue 框选区域放大（纯JavaScript实现）

需求：长按鼠标左键框选区域，松开后放大该区域，继续框选继续放大，反向框选恢复原始状态 实现思路：根据鼠标的落点，放大要显示的内容（内层盒子），然后利用水平偏移和垂直偏…
阅读更多...
25. 悲观锁 和 乐观锁

25. 悲观锁 和 乐观锁

文章目录 悲观锁 和 乐观锁1.基于CAS实现乐观锁2.自旋锁2.1.不可重入自旋锁2.2.可重入自旋锁2.3.CLH自旋锁 悲观锁 和 乐观锁 Java中的synchronized就是悲观锁的一个实现，悲观锁可以确保无论哪个线程持有锁，都能独占式的访问临界区代码，虽然悲…
阅读更多...
Linux基本命令的使用（ls cd touch）

Linux基本命令的使用（ls cd touch）

一、Windows系统常见的文件类型 • 文本文件格式：txt、doc、pdf、html等。 • 图像文件格式：jpg、png、bmp、gif等。 • 音频文件格式：mp3、wav、wma等。 • 视频文件格式：mp4、avi、wmv、mov等。 • 压缩文件格式：zip…
阅读更多...
连通块中点的数量-java

连通块中点的数量-java

本次我们通过连通块中点的数量来加深我们对并查集的基本操作和原理，并且知道如何在并查集中添加附属信息。 目录 前言☀ 一、连通块中点的数量☀ 二、算法思路☀ 1.无向图🌙 2.在a b之间连一条边，a b可能相等🌙 3.询问a和b是否在一…
阅读更多...
sudo命令的隐患-要注意安全使用！！严格管理！！严格控制

sudo命令的隐患-要注意安全使用！！严格管理！！严格控制

前言 众所周知，sudo命令非常方便，而且有一定的优点。比如不需要知道root密码就可以执行一些root的命令。相比于su 必须知道root密码来说，减少了root密码泄露的风险。 但是sudo也是一把非常锋利的双刃剑，需要加以限制，…
阅读更多...
重庆人文科技学院建立“软件安全产学研基地”，推动西南地区软件安全发展

重庆人文科技学院建立“软件安全产学研基地”，推动西南地区软件安全发展

5月29日，重庆人文科技学院与开源网安签订了《产学研校企合作协议》，并举行了“重庆人文科技学院产学研基地”授牌仪式，此次合作不仅深化了双方在软件安全领域的产学研紧密联结，更是对川渝乃至西南地区软件供应链安全发展起到重要的…
阅读更多...
微信小程序 npm构建+vant-weaap安装

微信小程序 npm构建+vant-weaap安装

微信小程序：工具-npm构建 报错 解决： 1、新建miniprogram文件后，直接进入到miniprogram目录，再次执行下面两个命令，然后再构建npm成功 npm init -y npm install express（Node js后端Express开发&#xff…
阅读更多...
【mysql】ssl_choose_client_version:unsupported protocol

【mysql】ssl_choose_client_version:unsupported protocol

起因：项目上的DolphinScheduler连接不上数据库，查看worker日志提到SSL协议问题： com.mysql.cj.jdbc.exceptions.CommunicationsException: Communications link failureCaused by: java.io.EOFException: SSL peer shut down incorrectly 我…
阅读更多...
KMPlayer v2024.4.25.13 官方版 (万能播放器)

KMPlayer v2024.4.25.13 官方版 (万能播放器)

前言 KMPlaye通过各种插件扩展KMP可以支持层出不穷的新格式。KMPlaye强大的插件功能，直接从Winamp继承的插件功能，能够直接使用Winamp的音频，输入，视觉效果插件，而通过独有的扩展能力，只要你喜欢&#xff…
阅读更多...
工厂条码仓库管理系统是做什么的？

工厂条码仓库管理系统是做什么的？

工厂条码仓库管理系统，可以分为两个概念：一个是仓库管理系统、一个是工厂条码。 在了解仓库管理和工厂条码之前，题主先了解一下企业的信息化建设： 企业信息化建设是企业提升生产效率、优化管理的重要手段。企业实现生产流程的数…
阅读更多...
UE4 使用自带的插件制作音频可视化

UE4 使用自带的插件制作音频可视化

1.插件默认为开启 2.新建共感NRT，选择要使用的音频 3.添加音频组件，添加共感NRT变量，选择新建的共感NRT对象 4.编写蓝图
阅读更多...
从零到一建设数据中台 - 关键技术汇总

从零到一建设数据中台 - 关键技术汇总

一、数据中台关键技术汇总 语言框架：Java、Maven、Spring Boot 数据分布式采集：Flume、Sqoop、kettle 数据分布式存储：Hadoop HDFS 离线批处理计算：MapReduce、Spark、Flink 实时流式计算：Storm/Spark Streaming、…
阅读更多...
算法每日一题（python,2024.06.01)

算法每日一题（python,2024.06.01)

题目来源：（力扣. - 力扣（LeetCode），简单） 解题思路： 注意题目说的俩个是异位，所以需要加上俩个是否完全相等的判断 法一；排序比对法 如果俩个字符串中每个字符出现的次…
阅读更多...
TiDB-从0到1-部署篇

TiDB-从0到1-部署篇

TiDB从0到1系列 TiDB-从0到1-体系结构TiDB-从0到1-分布式存储TiDB-从0到1-分布式事务TiDB-从0到1-MVCCTiDB-从0到1-部署篇 一、TiUP TiUP是TiDB4.0版本引入的集群运维工具，通过TiUP可以进行TiDB的日常运维工作，包括部署、启动、关闭、销毁、弹性扩缩容…
阅读更多...
网络安全基础技术扫盲篇 — 名词解释之“数据包“

网络安全基础技术扫盲篇 — 名词解释之“数据包“

用通俗易懂的话说： 数据包就像是一个信封。当你写信给某个人时，你将内容写在一张纸上，然后将纸叠起来并放入信封中，就形成了一个完整要发送的数据内容。信封上有发件人和收件人的详细地址，还有一些其他必要的信息&…
阅读更多...
交易员摩拳擦掌，就在今年夏天，极端气候引爆商品？

交易员摩拳擦掌，就在今年夏天，极端气候引爆商品？

有史以来最严重的高温炙烤下，从农业到能源到航运都可能受到严重负面影响，大宗商品市场波动将大幅加剧。 2024年有望成为有史以来最炎热的一年，随着北半球步入夏季，世界各地都将遭受由全球变暖造成的极端高温困扰。极端天气不仅给民…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023