低版本有漏洞需要升級

【1】OpenSSH J-PAKE授權問題漏洞(CVE-2010-4478)
漏洞編號000A0462
漏洞型別守護程序類
危險級別高危險
影響平臺OpenSSH <= 5.6
CVSS分值7.5
bugtraq編號
CVE編號CVE-2010-4478
CNCVE編號CNCVE-20104478
國家漏洞庫編號CNNVD-201012-068
存在主機172.17.0.131 　172.17.0.137 　
詳細描述
本掃描方法通過版本號進行判斷。有的目標主機修復了該漏洞，但是OpenSSH服務的版本
號並沒有改變，可能會產生誤報。
OpenSSH是SSH協議組的實現，可為各種服務提供加密的認證傳輸，包括遠端shell訪問。
當J-PAKE啟用時，OpenSSH 5.6及之前版本不能正確驗證J-PAKE協議中的公共引數。遠端
攻擊者可以通過傳送每一輪協議中的特製值繞過共享祕密資訊的需求，併成功獲得認證。

安裝步驟：

1、檢視當前版本

[[email protected] Desktop]# ssh -V
OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010

[[email protected] etc]# tar zcvf /etc/ssh.tar.gz /etc/ssh/
ssh/
ssh/ssh_host_dsa_key.pub
ssh/ssh_host_rsa_key.pub
ssh/ssh_host_rsa_key
ssh/sshd_config
ssh/ssh_config
ssh/moduli
ssh/ssh_host_dsa_key
ssh/ssh_host_key.pub
ssh/ssh_host_key
 

tar -zxvf openssh-6.6p1.tar.gz
cd openssh-6.6p1
./configure --prefix=/usr --sysconfdir=/etc/ssh --without-zlib-version-check 
make
make install

[[email protected] openssh-6.6p1]# ssh -V
OpenSSH_6.6p1, OpenSSL 1.0.0-fips 29 Mar 2010

5、重啟服務

service sshd restart 重啟一下服務

6.測試

從其它電腦ssh測試成功。