OpenSSH CBC模式信息泄露漏洞 解決

文章目錄 問題 解決 驗證 解決思路 參考文獻 問題 某個我們對某個服務進行了漏洞掃描，在掃描報告中發現了一個低微漏洞 [ 低風險 ] OpenSSH CBC模式信息泄露漏洞 該漏洞描述爲： OpenSSH是一種開放源碼的SSH協議的實現，初始版本用於OpenBSD平臺，現在已經被移植到多種Unix/Linux類操作系統下。 如果配置爲CBC模式的話，OpenSSH沒有正確地處理分組密碼算法加密的

>>阅读原文<<