安全扫描软件通过探测openssh的版本，最近安全团队扫描服务器报告openssh有高急漏洞，报告指出openssh8.4p1及以下版本存在scp登的注入。可openssh官网最新的版本是openssh8.4p1，而服务器已升级到8.4。只能通过修改openssh版本的方式临时顶一下，出新版本后再升级。其实就算升级到最新版也有必要伪装一下版本号的，想玩一下的朋友可以下载 些脚本在centos6和centos7上测试通过

openssh8.5p1.zip

openssh8.5p1 rpm升级包 rpm -Uvh *.rpm --nodeps --force

已打包为rpm，适用于centos升级8.5p1。内含升级脚本，一键执行，解决高危漏洞

centos7.3版本可用的openssh升级包，已测试 卸载旧版本openssh：rpm -e `rpm -qa | grep openssh` --nodeps 强烈建议：安装telnet，并配置可用，防止升级后导致openssh不可用，需要去机房操作； 注释#GSSAPIAuthentication 升级后，修改：vim /etc/ssh/sshd_config #放开root的ssh： #UsePAM no PermitRootLogin yes #注释GSSAPIAuthentication

OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.5p1.tar.gz、openssl-1.1.1i.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x install.sh 命令，然后执行./install.sh即可

用于CentOS7.x从openssh7.4p1升级到openssh8.5p1。亲测。

openssh8.5p1.tar--[ centos7 ]

openssh-8.5p1-1.el8.x86_64.rpm openssh-askpass-8.5p1-1.el8.x86_64.rpm openssh-askpass-debuginfo-8.5p1-1.el8.x86_64.rpm openssh-askpass-gnome-8.5p1-1.el8.x86_64.rpm openssh-askpass-gnome-debuginfo-8.5p1-1.el8.x86_64.rpm openssh-clients-8.5p1-1.el8.x86_64.rpm openssh-clients-debuginfo-8.5p1-1.el8.x86_64.rpm openssh-debuginfo-8.5p1-1.el8.x86_64.rpm openssh-debugsource-8.5p1-1.el8.x86_64.rpm openssh-server-8.5p1-1.el8.x86_64.rpm openssh-server-debuginfo-8.5p1-1.el8.x86_64.rpm openssl-1.1.1g-12.el8_3.x86_64.rpm openssl-devel-1.1.1g-12.el8_3.x86_64.rpm openssl-ibmpkcs11-1.0.2-1.el8.x86_64.rpm openssl-libs-1.1.1g-12.el8_3.x86_64.rpm openssl-perl-1.1.1g-12.el8_3.x86_64.rpm openssl-pkcs11-0.4.10-2.el8.x86_64.rpm

openssh-8.5p1-1.el6.x86_64.rpm openssh-askpass-8.5p1-1.el6.x86_64.rpm openssh-clients-8.5p1-1.el6.x86_64.rpm openssh-server-8.5p1-1.el6.x86_64.rpm openssl-1.0.1e-57.el6.x86_64.rpm openssl-devel-1.0.1e-57.el6.x86_64.rpm