centos-openssl-cve

本文为12月第二周网站忘记续费后从webcache里面找回的，丢失图片

这是一个openssh cve漏洞系列中的一篇，也就是“为了这点醋，包的这顿饺子”，故事之 --openssl 和 openssh 漏洞修补流水账。

起因：

本来是一次普通的客户几个漏洞咨询，涉及 OpenSSH 命令注入漏洞(CVE-2020-15778)、 OpenSSL拒绝服务漏洞 (CVE-2020-1971)、 OpenSSH 安全漏洞(CVE-2017-15906)、 OpenSSH CBC模式信息泄露漏洞(CVE-2008-5161)【原理扫描】等几个漏洞，其实仔细看一下，这些漏洞被利用的可能性极低，个人感觉某盟给出这样的结果主要是吓唬人，扫描报告好看。