如何修補 Amazon Linux 2023 上的 OpenSSH 漏洞 CVE-2024-6387
更新於 2024/07/04閱讀時間約 1 分鐘
OpenSSH 漏洞 CVE-2024-6387 已公佈。
如果利用此漏洞，則可以在無需身份驗證的情況下以特權遠端執行任意程式碼
此漏洞影響的是 Amazon Linux 2023 作業系統，
Amazon Linux 1 和 Amazon Linux 2 不受影響。
https://explore.alas.aws.amazon.com/CVE-2024-6387.html
當前 OpenSSH版本更新（9.8p1）
- Amazon Linux 2023
首先檢查支援修復更新的 Amazon Linux 2023 版本
cat /etc/os-release
檢查目前的 OpenSSH 版本
rpm -qa | grep openssh
如何更新修補
dnf update openssh --releasever 2023.5.20240701
檢查結果，確認修補完成～
16會員
80內容數
留言0
查看全部
你可能也想看
Google News 追蹤
徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
隨著理財資訊的普及，越來越多台灣人不再將資產侷限於台股，而是將視野拓展到國際市場。特別是美國市場，其豐富的理財選擇，讓不少人開始思考將資金配置於海外市場的可能性。
然而，要參與美國市場並不只是盲目跟隨標的這麼簡單，而是需要策略和方式，尤其對新手而言，除了選股以外還會遇到語言、開戶流程、Ap
在今天的數字世界中，網站安全性是極為重要的議題。隨著越來越多的網站選擇採用HTTPS協議加密數據傳輸，但這並不意味著它是絕對安全的。事實上，HTTPS本身也存在著一些安全隱患，這些隱患可能會影響網站的安全性和用戶的數據隱私。
1. SSL/TLS 憑證漏洞
HTTPS的加密基於SSL/TLS
遇到問題:
root@b10000ea1f5b:/app/backend# ollama run phi3:14b
pulling manifest
pulling 7a3cc4804c64... 98% ▕███████████████████████████████████████ ▏
經歷疫情兩年，網路勒索的情況稍緩。然而，隨著網路威脅情勢的不斷發展，2023 年勒索軟體再次出現，著實令人擔憂。越來越多駭客針對資訊業與實體供應鏈發動大規模的網路攻擊，並找到新的方式，向大大小小的企業勒索金錢。因此，「網路風險」也成為各企業最關心的問題之一。
單就勒索軟體活動，在 2023 年上半
在處理Linux時，遇到了Kubuntu 22.04的SSH連線問題。本文將介紹如何完整移除之前裝過的SSH並重新安裝以解決問題。
在當今數位化的時代，企業資訊安全已經成為了極為重要的議題。隨著科技的不斷進步，網路犯罪的手法也層出不窮，對企業的資訊安全造成了嚴重的威脅。面對這一挑戰，企業應該如何有效地保護自身的資訊安全呢？
本教程將引導您在 Ubuntu 系統上啟用 SSH、配置防火牆規則以允許入站連接，並更改預設 SSH 連接埠以增強安全性。包括更新系統、安裝OpenSSH伺服器、更改連接埠、設定防火牆、檢查規則和重新啟動服務等步驟。
不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。
這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。
筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不
徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
隨著理財資訊的普及，越來越多台灣人不再將資產侷限於台股，而是將視野拓展到國際市場。特別是美國市場，其豐富的理財選擇，讓不少人開始思考將資金配置於海外市場的可能性。
然而，要參與美國市場並不只是盲目跟隨標的這麼簡單，而是需要策略和方式，尤其對新手而言，除了選股以外還會遇到語言、開戶流程、Ap
在今天的數字世界中，網站安全性是極為重要的議題。隨著越來越多的網站選擇採用HTTPS協議加密數據傳輸，但這並不意味著它是絕對安全的。事實上，HTTPS本身也存在著一些安全隱患，這些隱患可能會影響網站的安全性和用戶的數據隱私。
1. SSL/TLS 憑證漏洞
HTTPS的加密基於SSL/TLS
遇到問題:
root@b10000ea1f5b:/app/backend# ollama run phi3:14b
pulling manifest
pulling 7a3cc4804c64... 98% ▕███████████████████████████████████████ ▏
經歷疫情兩年，網路勒索的情況稍緩。然而，隨著網路威脅情勢的不斷發展，2023 年勒索軟體再次出現，著實令人擔憂。越來越多駭客針對資訊業與實體供應鏈發動大規模的網路攻擊，並找到新的方式，向大大小小的企業勒索金錢。因此，「網路風險」也成為各企業最關心的問題之一。
單就勒索軟體活動，在 2023 年上半
在處理Linux時，遇到了Kubuntu 22.04的SSH連線問題。本文將介紹如何完整移除之前裝過的SSH並重新安裝以解決問題。
在當今數位化的時代，企業資訊安全已經成為了極為重要的議題。隨著科技的不斷進步，網路犯罪的手法也層出不窮，對企業的資訊安全造成了嚴重的威脅。面對這一挑戰，企業應該如何有效地保護自身的資訊安全呢？
本教程將引導您在 Ubuntu 系統上啟用 SSH、配置防火牆規則以允許入站連接，並更改預設 SSH 連接埠以增強安全性。包括更新系統、安裝OpenSSH伺服器、更改連接埠、設定防火牆、檢查規則和重新啟動服務等步驟。
不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。
這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。
筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不