一个漏洞几百块钱

windows server 2016被查出来有openssh的漏洞,

你绝对没想到是db2的一个服务引起的。

序号

危险级别

漏洞编号

漏洞名称

1

高危险

000A04AC

OpenSSH sshd 安全漏洞(CVE-2016-10010)

2

高危险

000A04A8

OpenSSH 远程代码执行漏洞(CVE-2016-10009)

3

高危险

000A04A6

OpenSSH sshd 安全漏洞(CVE-2015-8325)

4

高危险

000A04AD

OpenSSH 安全漏洞(CVE-2016-10009)

5

高危险

000A04A1

OpenSSH 拒绝服务漏洞(CVE-2016-0778)

6

高危险

000A04A7

OpenSSH sshd 安全漏洞(CVE-2016-6515)

7

高危险

000A049C

OpenSSH sshd 权限许可和访问控制漏洞(CVE-2015-5600)

8

高危险

000A04AE

OpenSSH sshd 缓冲区错误漏洞(CVE-2016-10012)

9

高危险

000A0462

OpenSSH J-PAKE授权问题漏洞(CVE-2010-4478)

10

中危险

000C743C

IBM DB2 输入验证漏洞(CVE-2014-6209)

11

中危险

000A04A2

OpenSSH 安全漏洞(CVE-2016-0777)

12

中危险

000A0460

OpenSSH 远程拒绝服务漏洞(CVE-2010-5107)

13

中危险

000A04D4

OpenSSH 安全漏洞(CVE-2018-15473)

14

中危险

000A049D

OpenSSH PAM Support 远程代码执行漏洞(CNNVD-201508-115)

15

中危险

000A04CD

OpenSSH 安全漏洞(CVE-2017-15906)

16

中危险

000A048F

OpenSSH 权限许可和访问控制漏洞(CVE-2014-2532)

17

中危险

000A04A4

OpenSSH sshd CRLF注入漏洞(CVE-2016-3115)

18

中危险

000A0461

OpenSSH glob表达式拒绝服务漏洞(CVE-2010-4755)

19

中危险

000A04AB

OpenSSH sshd 安全漏洞(CVE-2016-10011)

20

中危险

000A04D3

OpenSSH 安全漏洞(CVE-2018-15919)

21

中危险

000A04A5

OpenSSH 安全漏洞(CVE-2016-1908)

db2版本为"DB2 v10.5.300.125,输入cmd-db2cmd-db2level查看版本,禁用服务,服务名称 ibmsshd显示名称 IBM Secure Shell Server for Windows

至于IBM DB2 输入验证漏洞  需要打补丁。

原文地址:https://www.cnblogs.com/andyz168/p/14953754.html