icorgi's blog - openssh
type: channel
link: https://www.icorgi.cn/tag/openssh/
items: Centos7修复OpenSSH安全漏洞(CVE-2021-41617）及OpenSSL拒绝服务漏洞(CVE-2022-0778)

Centos7修复OpenSSH安全漏洞(CVE-2021-41617）及OpenSSL拒绝服务漏洞(CVE-2022-0778)
type: item
date: 2022-03-28T07:35:00+00:00
description: 前言OpenSSL拒绝服务漏洞(CVE-2022-0778)漏洞影响范围：OpenSSL1.0.2OpenSSL1.1.1OpenSSL3.0OpenSSL拒绝服务漏洞(CVE-2022-0778)：该漏洞是由于OpenSSL中的BN_mod_sqrt()函数存在解析错误，由于证书解析发生在证书签名验证之前，因此任何解析外部提供的证书场景都可能受到拒绝服务攻击，攻击者可在未授权的情况下通过构造特定证书来触发无限循环，执行拒绝服务攻击，最终使服务器无法提供服务。OpenSSH安全漏洞(CVE-2021-41617）漏洞影响范围：OpenSSH版本6.2-8.7OpenSSH（OpenBSD Secure Shell）是Openbsd计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 6.2到8.8之前版本存在安全漏洞。该漏洞源于允许权限提升，因为补充组未按预期初始准备工作确认openssl和openssh版本[root@icorgi ~]# ssh -V OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017 [root@icorgi ~]# openssl version OpenSSL 1.0.2k-fips 26 Jan 2017下载openssl和openssh最新版本上传至服务器openssl下载 openssh下载漏洞修复OpenSSL[root@localhost ~]# tar -xzvf openssl-1.1.1n.tar.gz [root@localhost ~]# cd openssl-1.1.1n/ [root@localhost openssl-1.1.1n]# ./config --prefix=/usr/local/openssl-1.1.1n --shared Operating system: x86_64-whatever-linux2 Configuring OpenSSL version 1.1.1n (0x101010efL) for linux-x86_64 Using os-specific seed configuration Creating configdata.pm Creating Makefile ********************************************************************** *** *** *** OpenSSL has been successfully configured *** *** *** *** If you encounter a problem while building, please open an *** *** issue on GitHub <https://github.com/openssl/openssl/issues> *** *** and include the output from the following command: *** *** *** *** perl configdata.pm --dump *** *** *** *** (If you are new to OpenSSL, you might want to consult the *** *** 'Troubleshooting' section in the INSTALL file first) *** *** *** ********************************************************************** [root@localhost openssl-1.1.1n]# make && make install [root@localhost openssl-1.1.1n]# mv /usr/bin/openssl /usr/bin/openssl.bak [root@localhost openssl-1.1.1n]# mv /usr/include/openssl /usr/include/openssl.bak [root@localhost openssl-1.1.1n]# ln -s /usr/local/openssl-1.1.1n/bin/openssl /usr/bin/openssl [root@localhost openssl-1.1.1n]# ln -s /usr/local/openssl-1.1.1n/include/openssl /usr/includ…