在 Ubuntu 12.04 上将 OpenSSH 更新到 6.7 时遇到问题

Question

我在通过 PCI 扫描时遇到问题。我在 CVE-2014-2653 上失败了 - OpenSSH 6.6 及更早版本客户端中 sshconnect.c 中的 verify_host_key 函数允许远程服务器通过提供不可接受的 HostCertificate 来触发跳过 SSHFP DNS RR 检查。

我也不得不说我对 Ubuntu 真的很陌生。

当我 ssh 进入我的服务器时，我运行了一个 wget 并提取了 openssh-6.7p1.tar.gz 包。我解压缩并运行

sudo ./configure -sysconfdir=/etc/ssh

但是，这几行是错误的：

checking OpenSSL header version... 100000ef (OpenSSL 1.0.0n 6 Aug 2014)
checking OpenSSL library version... 1000100f (OpenSSL 1.0.1 14 Mar 2012)
checking whether OpenSSL's headers match the library... no
configure: error: Your OpenSSL headers do not match your
library. Check config.log for details.

我该怎么做才能继续前进？

Answer 1

确保您拥有相同版本的 openssl 标头和库。您可能从源代码安装了库，但没有更新头文件。

依赖打包版本是更好的方法，如果这对您来说还不够，升级到最近的 Ubuntu 也是一个不错的解决方案（提供更新的版本），但不要将打包的应用程序和从源代码构建的应用程序混合在同一位置是最好的方式来结束这种状态或更糟的状态。