張 zi 浩
发布于

漏洞修复CVE-2021-41617

修复方法:
升级 OpenSSH 到 8.8 版本之后。
升级步骤:
首先打开两个或以上的 shell 连接,因为在升级过程中如果升级失败会导致不发新建 shell 连接

chmod 600 /etc/ssh/* 
cp /usr/bin/ssh /usr/bin/ssh.bak
cp /usr/sbin/sshd /usr/sbin/sshd.bak
mv /etc/ssh /etc/ssh.bak
tar -zxvf openssh-8.8p1.tar.gz
cd openssh-8.8p1.tar.gz
./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/ssl --with-zlib --with-md5-passwords --with-pam
make && make install
# 修改启动文件和pam
cp ./contrib/redhat/sshd.init /etc/init.d/sshd
cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
mv /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.service_bak
systemctl daemon-reload
systemctl restart sshd
systemctl status sshd

openssh-8.8p1.tar.gz 链接:
链接:https://pan.baidu.com/s/1fRX9tNle1p_RnAGghnzIsQ
提取码:d7ls

评论
    test