修复阿里云服务器CentOS 6.5系统三个漏洞

很久不登录阿里云后台了，没想到今天一登录就给我“惊吓”，直接说我的服务器有三个漏洞，其中一个还是“需尽快修复”的漏洞，可惜这些漏洞右侧对应的“生成修复命令”和“一键修复”按钮都不可用，都说需要升级“企业版”才行，对于我等苦逼站长而言，企业版还是太过遥远，所以还是自己动手丰衣足食为好。

RHSA-2016:0496: git security update漏洞修复

这个漏洞还是比较简单的，只需要升级 git 即可，所以只需要在 root 权限下输入以下命令即可：

[root@Localhost]# yum update git

升级成功之后，可以在阿里云管理控制台 - 态势感知 - 漏洞管理，点击该漏洞右侧的“验证”按钮进行验证，一般情况下都会成功修复。如果成功修复可以在已处理中找到相应漏洞可以看出相应状态为“修复成功”。

RHSA-2017:0574: gnutls security, bug fix, and enhancement update漏洞修复

RHSA-2017:0574 漏洞包括四个，分别是 CVE-2017-5336（GnuTLS 存在栈缓冲区溢出的漏洞）、CVE-2017-5337（GnuTLS 存在堆缓冲区溢出漏洞）、CVE-2017-5335（GnuTLS 存在基于缓冲区溢出的漏洞）和 CVE-2016-8610（OpenSSL 存在远程匿名拒绝服务漏洞），刚开始我使用以下命令进行修复：

[root@Localhost]# yum update openssh

[root@Localhost]# yum update openssh-askpass

[root@Localhost]# yum update openssh-clients

[root@Localhost]# yum update openssh-server

但是以上四个命令得到的结果都是没有内容可以更新，所以点击漏洞的“验证”按钮也是无法通过验证，说明没有成功修复。后来再次阅读这个漏洞时看到有 gnutls，所以最后试着用以下修复命令：

[root@Localhost]# yum update gnutls

没想到竟然成功修复 RHSA-2017:0574: gnutls security, bug fix, and enhancement update 漏洞。

根据我这次的修复经验，RHSA-2017:0574: gnutls security, bug fix, and enhancement update 漏洞修复命令为：

[root@Localhost]# yum update gnutls

RHSA-2018:0008: kernel security update漏洞修复

RHSA-2018:0008: kernel security update 漏洞，好像就是所谓的 CVE-2017-5754（CPU 处理器内核存在 Spectre 漏洞），所以还是老办法，直接使用以下命令升级 kernel：

[root@Localhost]# yum update kernel

成功升级 kernel 之后输入以下命令重启系统

[root@Localhost]# reboot

系统重启之后发现内核版本确实变了，CentOS 6.5 系统的内容版本变成了 kernel >= 2.6.32-696.23.1.el6，但是验证漏洞是否修复时总是不成功。后来看到该漏洞的说明“软件: kernel-devel 2.6.32-696.10.1.el6，命中: kernel-devel version less than 0:2.6.32-696.18.7.el6”，所以继续输入以下命令进行相应升级：

[root@Localhost]# yum update kernel-devel

[root@Localhost]# yum update kernel-headers

成功升级之后再次重启系统验证漏洞修复时，没想到竟然成功修复了。换句话说就是 RHSA-2018:0008: kernel security update 完整的修复命令是：

[root@Localhost]# yum update kernel

[root@Localhost]# yum update kernel-devel

[root@Localhost]# yum update kernel-headers

[root@Localhost]# reboot

PS：查看内核版本号命令是 uname –r

对服务器不熟悉，对于这些漏洞更加不熟悉，所以为了修复这三个漏洞就折腾了大半天，不过幸好最后都成功修复了。通过这件事也让我更加明白“时间就是金钱”的道理，如果有钱直接升级企业版，直接就可以在后台“一键修复”解决，根本就不用自己瞎折腾那么久。还是那句话说得对“土豪用钱解决问题，穷逼用时间解决问题”。

本文地址：https://www.yigujin.cn/1546.html

你可能感兴趣的文章

• 电脑开机启动时一直显示DHCP…自检怎么办
• 第一次体验Steemit及Steemit注册图文流程
• 如何免登录直接复制360个人图书馆文章内容？
• MIUI8下拉通知栏怎么恢复九宫格布局?颜色怎么改?
• 如何为Nana主题评论框增加多功能工具条
• 如何无损批量压缩图片？推荐使用360压缩的图片压缩工具
• 懿古今更换百度联盟反屏蔽代码广告，试试效果
• 简体中文网站简单变成不同路径的繁体中文网站
• ZBlogPHP如何实现首页不显示某分类文章？
• Nana主题、Blogs主题、zbpNana主题添加彩色横条