西尼亞ming的沙龍

如何修補 Amazon Linux 2023 上的 OpenSSH 漏洞 CVE-2024-6387

西尼亞ming-avatar-img
西尼亞ming
更新 發佈閱讀 1 分鐘


OpenSSH 漏洞 CVE-2024-6387 已公佈。
如果利用此漏洞，則可以在無需身份驗證的情況下以特權遠端執行任意程式碼

此漏洞影響的是 Amazon Linux 2023 作業系統，
Amazon Linux 1 和 Amazon Linux 2 不受影響。

https://explore.alas.aws.amazon.com/CVE-2024-6387.html

當前 OpenSSH版本更新（9.8p1）


首先檢查支援修復更新的 Amazon Linux 2023 版本

cat /etc/os-release
raw-image


檢查目前的 OpenSSH 版本

rpm -qa | grep openssh
raw-image


如何更新修補

dnf update openssh --releasever 2023.5.20240701
raw-image


檢查結果，確認修補完成～

raw-image



留言
avatar-img
留言分享你的想法！
avatar-img
西尼亞ming的沙龍
16會員
80內容數
西尼亞ming的沙龍的其他內容
2024/11/05
[GCP] Ops-agent可以監控java的效能?(工作日常)
在ops-agent當中可以安裝 JVM 來收集 Java 參數，該工具主要收集 memory 以及 garbage collection 的參數，其中監控的選項有包含以下： jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
[GCP] Ops-agent可以監控java的效能?(工作日常)
在ops-agent當中可以安裝 JVM 來收集 Java 參數，該工具主要收集 memory 以及 garbage collection 的參數，其中監控的選項有包含以下： jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
[GCP] 檢查 GCP 登入紀錄(工作日常)
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商，所有操作均透過 HTTPS 網頁或 API 呼叫完成，並無「登入專案」的行為紀錄。不過，若使用 Google Workspace 管理使用者身份，則可以透過 Google
2024/11/05
[GCP] 檢查 GCP 登入紀錄(工作日常)
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商，所有操作均透過 HTTPS 網頁或 API 呼叫完成，並無「登入專案」的行為紀錄。不過，若使用 Google Workspace 管理使用者身份，則可以透過 Google
2024/11/05
[GCP] GCS/BigQuery 建議的備份方法？ (工作日常)
使用 Storage Transfer 服務是否能降低成本？ Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage，除了一般費用外，Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
2024/11/05
[GCP] GCS/BigQuery 建議的備份方法？ (工作日常)
使用 Storage Transfer 服務是否能降低成本？ Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage，除了一般費用外，Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
看更多
你可能也想看
Thumbnail
avatar-avatar
小芝女看天下
用文字創造旅行基金：我的蝦皮分潤計畫體驗
蝦皮分潤計畫讓我在分享旅遊文章時，也能透過推薦好物累積被動收入，貼補旅行基金。這篇文章，除了介紹計畫的操作亮點與心得，也分享我最常應用的案例：「旅行必備小物 TOP5」，包含行李鎖、免洗內衣褲、分裝瓶、折疊衣架與真空壓縮袋，幫助出國打包更輕鬆。想同時記錄旅行、分享好物又創造額外收入的你，千萬別錯過！
#出國旅行必備小物#旅行必備清單#長途旅行行李怎麼帶
Thumbnail
avatar-avatar
小芝女看天下
用文字創造旅行基金：我的蝦皮分潤計畫體驗
蝦皮分潤計畫讓我在分享旅遊文章時，也能透過推薦好物累積被動收入，貼補旅行基金。這篇文章，除了介紹計畫的操作亮點與心得，也分享我最常應用的案例：「旅行必備小物 TOP5」，包含行李鎖、免洗內衣褲、分裝瓶、折疊衣架與真空壓縮袋，幫助出國打包更輕鬆。想同時記錄旅行、分享好物又創造額外收入的你，千萬別錯過！
#出國旅行必備小物#旅行必備清單#長途旅行行李怎麼帶
Thumbnail
avatar-avatar
Lees Space
蝦皮分潤計畫｜申請、操作教學，輕鬆賺取被動收入！
想增加被動收入？加入蝦皮分潤計畫是輕鬆上手的好方法！本文提供完整教學，包含申請流程、賺取分潤技巧，以及實際使用心得分享，助你輕鬆獲得額外收入。
#蝦皮分潤計畫#蝦皮分潤#蝦皮分潤計畫是什麼
Thumbnail
avatar-avatar
Lees Space
蝦皮分潤計畫｜申請、操作教學，輕鬆賺取被動收入！
想增加被動收入？加入蝦皮分潤計畫是輕鬆上手的好方法！本文提供完整教學，包含申請流程、賺取分潤技巧，以及實際使用心得分享，助你輕鬆獲得額外收入。
#蝦皮分潤計畫#蝦皮分潤#蝦皮分潤計畫是什麼
Thumbnail
avatar-avatar
月染墨江的情事花園
抓到盜文是從哪裡流出了
　　自從之前發現被對岸網站盜文，就決定在文章中間或末端加上一些文字聲明。由於我連載的平台有好幾個，所以花了一些時間，把每一個平台的每一篇文全都加上聲明，想藉此查看盜文都是從哪個連載平台盜的﹙雖然本來我心裡就有底了，但總要有證據嘛﹚。 　　而且，因為怕盜文時設有自動屏蔽、替換功能，我還特地將文字聲明
#小說#盜文#原創
Thumbnail
avatar-avatar
月染墨江的情事花園
抓到盜文是從哪裡流出了
　　自從之前發現被對岸網站盜文，就決定在文章中間或末端加上一些文字聲明。由於我連載的平台有好幾個，所以花了一些時間，把每一個平台的每一篇文全都加上聲明，想藉此查看盜文都是從哪個連載平台盜的﹙雖然本來我心裡就有底了，但總要有證據嘛﹚。 　　而且，因為怕盜文時設有自動屏蔽、替換功能，我還特地將文字聲明
#小說#盜文#原創
Thumbnail
avatar-avatar
操作一下
你的 iPhone 還在用舊版本？小心資料被駭客偷光光！
在行動裝置安全日益嚴峻的環境下，保護手機資料至關重要。使用者除了養成良好的使用習慣之外，也需要定期更新手機OS系統來提升資料安全防護力，而企業端也可以透過APP加殼加密的方式，讓APP達到更高水平的防護。
#資安#資安解決方案#手機安全性
Thumbnail
avatar-avatar
操作一下
你的 iPhone 還在用舊版本？小心資料被駭客偷光光！
在行動裝置安全日益嚴峻的環境下，保護手機資料至關重要。使用者除了養成良好的使用習慣之外，也需要定期更新手機OS系統來提升資料安全防護力，而企業端也可以透過APP加殼加密的方式，讓APP達到更高水平的防護。
#資安#資安解決方案#手機安全性
Thumbnail
avatar-avatar
西尼亞ming的沙龍
如何修補 Amazon Linux 2023 上的 OpenSSH 漏洞 CVE-2024-6387
OpenSSH 漏洞 CVE-2024-6387 已公佈。 如果利用此漏洞，則可以在無需身份驗證的情況下以特權遠端執行任意程式碼 此漏洞影響的是 Amazon Linux 2023 作業系統， Amazon Linux 1 和 Amazon Linux 2 不受影響。 https://ex
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
如何修補 Amazon Linux 2023 上的 OpenSSH 漏洞 CVE-2024-6387
OpenSSH 漏洞 CVE-2024-6387 已公佈。 如果利用此漏洞，則可以在無需身份驗證的情況下以特權遠端執行任意程式碼 此漏洞影響的是 Amazon Linux 2023 作業系統， Amazon Linux 1 和 Amazon Linux 2 不受影響。 https://ex
#AWS
Thumbnail
avatar-avatar
《創作者事業研究室》沙龍
【駭入別人銷售漏斗，模仿驗證有效流程】
【駭入別人銷售漏斗，模仿驗證有效流程】
Thumbnail
avatar-avatar
《創作者事業研究室》沙龍
【駭入別人銷售漏斗，模仿驗證有效流程】
【駭入別人銷售漏斗，模仿驗證有效流程】
Thumbnail
avatar-avatar
美國人力資源港 - 九思觀點
2024 網路攻擊和勒索軟體趨勢解析 2024 Cyberattack & Ransomware Trends
經歷疫情兩年，網路勒索的情況稍緩。然而，隨著網路威脅情勢的不斷發展，2023 年勒索軟體再次出現，著實令人擔憂。越來越多駭客針對資訊業與實體供應鏈發動大規模的網路攻擊，並找到新的方式，向大大小小的企業勒索金錢。因此，「網路風險」也成為各企業最關心的問題之一。 單就勒索軟體活動，在 2023 年上半
#網路攻擊#勒索軟體#網路風險
Thumbnail
avatar-avatar
美國人力資源港 - 九思觀點
2024 網路攻擊和勒索軟體趨勢解析 2024 Cyberattack & Ransomware Trends
經歷疫情兩年，網路勒索的情況稍緩。然而，隨著網路威脅情勢的不斷發展，2023 年勒索軟體再次出現，著實令人擔憂。越來越多駭客針對資訊業與實體供應鏈發動大規模的網路攻擊，並找到新的方式，向大大小小的企業勒索金錢。因此，「網路風險」也成為各企業最關心的問題之一。 單就勒索軟體活動，在 2023 年上半
#網路攻擊#勒索軟體#網路風險
Thumbnail
avatar-avatar
是我啦，我好學啦
「幫我投票」新詐騙手法出現，取回被盜帳號、預防與加密方法
1. 如何分辨詐騙、避免被詐騙　2. 掃毒、增強帳號安全、多段驗證、安全金鑰　3.快速取回帳號
#臉書被盜取回#YT被盜取回#動信安全金鑰
Thumbnail
avatar-avatar
是我啦，我好學啦
「幫我投票」新詐騙手法出現，取回被盜帳號、預防與加密方法
1. 如何分辨詐騙、避免被詐騙　2. 掃毒、增強帳號安全、多段驗證、安全金鑰　3.快速取回帳號
#臉書被盜取回#YT被盜取回#動信安全金鑰
Thumbnail
avatar-avatar
nick的沙龍
常見的遠端連線軟體 AnyDesk 安全嗎？
著名遠端桌面軟體 AnyDesk 官方於今年 2月2日公告 該產品遭駭客入侵，因為被人發現使用者帳號密碼外洩並於駭客論壇兜售，實際被入侵的情況發生於更早，有使用的人請趕快做2件事： 1.請曾使用AnyDesk遠端連線軟體者，立即變更該服務密碼。 2.建議暫停使用AnyDesk遠端連線服務，並移除
#駭客#暗網#安全漏洞
Thumbnail
avatar-avatar
nick的沙龍
常見的遠端連線軟體 AnyDesk 安全嗎？
著名遠端桌面軟體 AnyDesk 官方於今年 2月2日公告 該產品遭駭客入侵，因為被人發現使用者帳號密碼外洩並於駭客論壇兜售，實際被入侵的情況發生於更早，有使用的人請趕快做2件事： 1.請曾使用AnyDesk遠端連線軟體者，立即變更該服務密碼。 2.建議暫停使用AnyDesk遠端連線服務，並移除
#駭客#暗網#安全漏洞
Thumbnail
avatar-avatar
駭客花生醬的沙龍
資安奇妙物語 - 重新換皮又是一條好漢
前幾天看到一則標題『貼牌的中國製智慧門鈴內含安全漏洞』，讓我想到以前寫過類似的故事，關於小型資訊公司與貼牌軟體漏洞的故事，也想重新整理思路當面對類似問題無論是開發公司或是購買軟體的公司該如何面對。
#漏洞#程式#開發
Thumbnail
avatar-avatar
駭客花生醬的沙龍
資安奇妙物語 - 重新換皮又是一條好漢
前幾天看到一則標題『貼牌的中國製智慧門鈴內含安全漏洞』，讓我想到以前寫過類似的故事，關於小型資訊公司與貼牌軟體漏洞的故事，也想重新整理思路當面對類似問題無論是開發公司或是購買軟體的公司該如何面對。
#漏洞#程式#開發
Thumbnail
avatar-avatar
안녕～ 陽光普照的一天 🌞
零信任 (Zero Trust) 資安
零信任機制強調不信任任何實體，要求在每個資源訪問上進行驗證，打破傳統資安模型信任內部網路的假設。
#資訊安全#零信任
Thumbnail
avatar-avatar
안녕～ 陽光普照的一天 🌞
零信任 (Zero Trust) 資安
零信任機制強調不信任任何實體，要求在每個資源訪問上進行驗證，打破傳統資安模型信任內部網路的假設。
#資訊安全#零信任
Thumbnail
avatar-avatar
網路安全停看聽-安啦的沙龍
【網路安全停看聽】打造密不可破的資安防護網，企業不能缺席
談了許多網路安全的議題，提醒民眾要注意哪些事情，建構哪些網路安全思維，讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外，是不是還有其他方面的作法呢？ 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網，企業端就不能夠缺席。 舉幾個例子讓大家知道。
#電信業者#資訊安全#詐騙電話
Thumbnail
avatar-avatar
網路安全停看聽-安啦的沙龍
【網路安全停看聽】打造密不可破的資安防護網，企業不能缺席
談了許多網路安全的議題，提醒民眾要注意哪些事情，建構哪些網路安全思維，讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外，是不是還有其他方面的作法呢？ 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網，企業端就不能夠缺席。 舉幾個例子讓大家知道。
#電信業者#資訊安全#詐騙電話
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News