全球主机交流论坛

标题: ssh爆漏洞，私钥受影响码 [打印本页]

作者: 125540947 时间: 2024-7-2 13:20
标题: ssh爆漏洞，私钥受影响码
ssh爆漏洞，私钥受影响码

作者: 西门锤雪 时间: 2024-7-2 13:32
私钥你保存在本地有毛线影响，你要保存在服务器那当我没说。

作者: hxuf 时间: 2024-7-2 13:33
弄那么复杂不如设置白名单

作者: 中囯 时间: 2024-7-2 13:57
我花了一早上，把我所有机器的SSH都升级到9.8了。

作者: 125540947 时间: 2024-7-2 14:00

中囯发表于 2024-7-2 13:57
我花了一早上，把我所有机器的SSH都升级到9.8了。

乌班图跟C7怎么升级

作者: micboy 时间: 2024-7-2 14:04
因此若要成功利用该漏洞，需要经过多次尝试，并需要绕过相关系统保护措施（如ASLR），在实际网络环境下利用难度较大，目前仅有针对32位机器的利用方案。

同时基于代码引入时间、系统保护措施、系统安装OpenSSH版本等，目前已知 CentOS 7/8、RedHat 6/7/8、Debian 11、Windows操作系统等均不受该漏洞影响。

作者: weihu120 时间: 2024-7-2 14:06
发行版的官方源不更新的吗，乌龟用的ubuntu，源里还是老版本啊

作者: Sam_Edward 时间: 2024-7-2 14:19
这个问题不像元老能问出来的问题。。。

作者: 125540947 时间: 2024-7-2 14:29

Sam_Edward 发表于 2024-7-2 14:19
这个问题不像元老能问出来的问题。。。

我是loc 最真实小学生

作者: lonefly 时间: 2024-7-2 14:33
看了下，LNMP是7.4，貌似不在BUG范围

作者: jshkk 时间: 2024-7-2 14:34

micboy 发表于 2024-7-2 14:04
因此若要成功利用该漏洞，需要经过多次尝试，并需要绕过相关系统保护措施（如ASLR），在实际网络环境下利用 ...

在特定版本的32位操作系统上，攻击者最短需6-8小时即可获得最高权限的root shell。64位机器上目前无快速利用方案，但未来可能改进。

作者: lnx 时间: 2024-7-2 14:47
服务器都是64位的是不是没事

作者: 我爱你中国 时间: 2024-7-2 14:48
64位还能苟活

作者: 中囯 时间: 2024-7-2 14:48

125540947 发表于 2024-7-2 14:00
乌班图跟C7怎么升级

不知道哦，我用的答辩。这边建议您立刻马上，换成答辩系统。与我保持一致。

作者: HOH 时间: 2024-7-2 15:16
一天天的问这种弱智问题，CVE也不去看一眼，这个是信号竞争漏洞，跟密钥屁事不沾

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)