zoukankan      html  css  js  c++  java
  • 一个漏洞几百块钱

    windows server 2016被查出来有openssh的漏洞,

    你绝对没想到是db2的一个服务引起的。

    序号

    危险级别

    漏洞编号

    漏洞名称

    1

    高危险

    000A04AC

    OpenSSH sshd 安全漏洞(CVE-2016-10010)

    2

    高危险

    000A04A8

    OpenSSH 远程代码执行漏洞(CVE-2016-10009)

    3

    高危险

    000A04A6

    OpenSSH sshd 安全漏洞(CVE-2015-8325)

    4

    高危险

    000A04AD

    OpenSSH 安全漏洞(CVE-2016-10009)

    5

    高危险

    000A04A1

    OpenSSH 拒绝服务漏洞(CVE-2016-0778)

    6

    高危险

    000A04A7

    OpenSSH sshd 安全漏洞(CVE-2016-6515)

    7

    高危险

    000A049C

    OpenSSH sshd 权限许可和访问控制漏洞(CVE-2015-5600)

    8

    高危险

    000A04AE

    OpenSSH sshd 缓冲区错误漏洞(CVE-2016-10012)

    9

    高危险

    000A0462

    OpenSSH J-PAKE授权问题漏洞(CVE-2010-4478)

    10

    中危险

    000C743C

    IBM DB2 输入验证漏洞(CVE-2014-6209)

    11

    中危险

    000A04A2

    OpenSSH 安全漏洞(CVE-2016-0777)

    12

    中危险

    000A0460

    OpenSSH 远程拒绝服务漏洞(CVE-2010-5107)

    13

    中危险

    000A04D4

    OpenSSH 安全漏洞(CVE-2018-15473)

    14

    中危险

    000A049D

    OpenSSH PAM Support 远程代码执行漏洞(CNNVD-201508-115)

    15

    中危险

    000A04CD

    OpenSSH 安全漏洞(CVE-2017-15906)

    16

    中危险

    000A048F

    OpenSSH 权限许可和访问控制漏洞(CVE-2014-2532)

    17

    中危险

    000A04A4

    OpenSSH sshd CRLF注入漏洞(CVE-2016-3115)

    18

    中危险

    000A0461

    OpenSSH glob表达式拒绝服务漏洞(CVE-2010-4755)

    19

    中危险

    000A04AB

    OpenSSH sshd 安全漏洞(CVE-2016-10011)

    20

    中危险

    000A04D3

    OpenSSH 安全漏洞(CVE-2018-15919)

    21

    中危险

    000A04A5

    OpenSSH 安全漏洞(CVE-2016-1908)

    db2版本为"DB2 v10.5.300.125,输入cmd-db2cmd-db2level查看版本,禁用服务,服务名称 ibmsshd显示名称 IBM Secure Shell Server for Windows

    至于IBM DB2 输入验证漏洞  需要打补丁。

  • 相关阅读:
    nginx防盗链配置
    nginx禁止非sever_name指定域名访问
    linux下配置python环境 django创建helloworld项目
    node解析修改ngix配置文件
    ~/.ssh/config文件的使用
    SpringCloud-Feign声明式服务调用
    Hystrix 配置参数全解析
    Eureka 的高级使用
    eureka中显示有服务但是通过ribbon调用显示No instances available for service-hello的问题
    EureKa:服务注册与发现
  • 原文地址:https://www.cnblogs.com/andyz168/p/14953754.html
Copyright © 2011-2022 走看看