OpenSSH算法协议漏洞修复_ssh weak key exchange algorithms enabled

OpenSSH算法协议漏洞修复

由于低版本的OpenSSH使用了过时不安全的加密算法协议，通常OpenSSH在版本迭代更新时会弃用这些不安全的加密算法。
如果我们仍要继续使用旧版本的OpenSSH，可以根据实际情况，考虑屏蔽掉不安全的加密算法，以降低安全风险。

SSH Weak Key Exchange Algorithms Enabled（启用SSH弱密钥交换算法）

![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-
FCDI0D0V-1653292378866)(https://gitee.com/zhongxiongjun/img_for_blog/raw/master/OpenSSH%E7%AE%97%E6%B3%95%E5%8D%8F%E8%AE%AE%E6%BC%8F%E6%B4%9E%E4%BF%AE%E5%A4%8D/image-20220519093546828.png)]](https://img-
blog.csdnimg.cn/1936de2e3d1746f3b27dcae879d43903.png)

查看kexalgorithms

查看客户端支持的kexalgorithms

ssh -Q kex
1

查看服务端支持的kexalgorithms

sshd -T | grep -w kexalgorithms
1

修复方法

修改sshd_config配置文件，屏蔽掉不安全的KexAlgorithms。其中sshd_config的配置参数说明如下：

• 当前openssh版本支持的算法列表和参数用法可以从帮助文档中查找到。

• 指定可用的KEX (Key Exchange)算法，多个算法之间必须以逗号分隔。

• 另外，如果指定的列表以’ + '字符开头，则指定的算法将被追加到默认集，而不是替换原有默认的。

• 如果指定的列表以’ - '字符开头，则指定的算法(包括通配符)将从默认集中删除，而不是替换。（演示环境中的openssh7.4不支持）

• 如果指定的列表以’ ^ '字符开头，则指定的算法将被放在默认集的开头。（演示环境中的openssh7.4不支持）

  man sshd_config |grep -A 40 -w KexAlgorithms
  echo “KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1” >> /etc/ssh/sshd_config
  systemctl restart sshd
  sshd -T | grep -w kexalgorithms

测试验证

客户端指定KexAlgorithms进行连接测试

ssh -v -oKexAlgorithms=diffie-hellman-group1-sha1 root@192.168.64.101
1

不指定 KexAlgorithms 连接测试

ssh -v root@192.168.64.101
1

SSH Server CBC Mode Ciphers Enabled（启用SSH服务器CBC模式密码）-CVE-2008-5161

查看ciphers

查看客户端支持的ciphers

ssh -Q cipher
1

查看服务端支持的ciphers

sshd -T | grep -w ciphers
1

修复方法

修改sshd_config配置文件，屏蔽掉不安全的ciphers，重启sshd服务。其中sshd_config的配置参数说明如下：

• 当前openssh版本支持的ciphers列表和参数用法可以从帮助文档中查找到。

• 指定允许使用的ciphers，多个ciphers必须以逗号分隔。

• 如果指定的列表以’ + '字符开头，则指定的ciphers将被追加到默认ciphers集，而不是替换默认的ciphers。

• 如果指定的列表以’ - '字符开头，则指定的ciphers(包括通配符)将从默认中删除，而不是替换。（演示环境中的openssh7.4不支持）

• 如果指定的列表以’ ^ '字符开头，则指定的ciphers将放在默认集的开头。（演示环境中的openssh7.4不支持）

  man sshd_config |grep -A 40 -w Ciphers
  echo “Ciphers chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com” >> /etc/ssh/sshd_config
  systemctl restart sshd
  sshd -T | grep -w ciphers

测试验证

客户端指定 CBC Mode Ciphers 进行连接测试

ssh -v -oCiphers=3des-cbc root@192.168.64.101
1

不指定 Ciphers 连接测试

ssh -v root@192.168.64.101
1

Nessus扫描

修复前扫描结果

修复后扫描结果

Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞(CVE-2002-20001)

与上述 SSH Weak Key Exchange Algorithms
Enabled（启用SSH弱密钥交换算法）中方法类似，屏蔽不安全的KexAlgorithms DH算法

附：ssh客户端与服务器命令

ssh -Q kex							#查看客户端支持的KexAlgorithms列表
ssh -Q cipher						#查看客户端支持的Ciphers列表
sshd -T | grep -w kexalgorithms		#查看服务端支持的KexAlgorithms列表
sshd -T | grep -w ciphers			#查看服务端支持的Ciphers列表
man sshd_config |grep -A 40 -w KexAlgorithms				#查看当前openssh版本支持的KexAlgorithms列表
man sshd_config |grep -A 40 -w Ciphers						#查看当前openssh版本支持的Ciphers列表
ssh -v -oKexAlgorithms={KexAlgorithms} {user}@{ipaddr}		#客户端指定KexAlgorithms进行连接测试
ssh -v -oCiphers={ciphers} {user}@{ipaddr}					#客户端指定Ciphers进行连接测试,并显示debug信息
1
2
3
4
5
6
7
8

服务端支持的KexAlgorithms和Ciphers列表还可以使用nmap测试查看

nmap --script ssh2-enum-algos 192.168.64.100
1

支持的KexAlgorithms列表：

支持的Ciphers列表：

参考文章

互联网工程任务组官方文档1：<https://datatracker.ietf.org/doc/html/draft-ietf-curdle-ssh-
kex-sha2-20#page-16>
互联网工程任务组官方文档2：https://datatracker.ietf.org/doc/html/rfc8732
openbsd官方帮助文档：https://man.openbsd.org/sshd_config
nmapdoc：https://nmap.org/nsedoc/scripts/ssh2-enum-algos.html
https://github.com/Balasys/dheater

---

补充：CVE-2002-20001漏洞修复参考

不同版本openssh支持的kexalgorithms对比，以7.4和8.7为例

可以看到8.7版本相较于7.4，舍弃了三种kex：

• diffie-hellman-group-exchange-sha1
• diffie-hellman-group14-sha1
• diffie-hellman-group1-sha1

这三个dh协议算法，在 [ietf 官方文档](https://datatracker.ietf.org/doc/html/draft-ietf-
curdle-ssh-kex-sha2-20#page-16) 中也有详细的说明

因此，修复该CVE漏洞时，需要将不安全的dh协议算法从ssh服务端支持列表中移除

sshd -T | grep -w kexalgorithms
echo "kexalgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256" >> /etc/ssh/sshd_config
systemctl restart sshd
sshd -T | grep -w kexalgorithms
1
2
3
4

访问测试

如果还是扫描到该漏洞，则参考 https://github.com/Balasys/dheater
中的方法，直接将全部dh算法移除。不影响ssh连接访问即可。

• ssh7.4

  sshd -T | grep -w kexalgorithms
  echo “kexalgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521” >> /etc/ssh/sshd_config
  systemctl restart sshd
  sshd -T | grep -w kexalgorithms

• ssh8.7

  sshd -T | grep -w kexalgorithms
  echo “kexalgorithms -diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256” >> /etc/ssh/sshd_config
  systemctl restart sshd
  sshd -T | grep -w kexalgorithms

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里