우리는RHEL v6.9서버와오픈SSH v5.3p1그것에 설치되었습니다 ( rpm -q openssh어떤 출력으로 확인 openssh-5.3p1-123.el6_9.x86_64). 보안 테스트 후 업그레이드를 요청받았습니다.OpenSSH를 v7.3으로, 허점을 피하기 위해.
나는 이것을 시도했고 yum update openssh그것은 말한다
No Packages marked for Update
openssh를 업데이트하는 방법을 아시나요? RHEL 6.9에서 7.3으로 업데이트할 수 있나요?
답변1
최신 버전을 사용하고 계십니다OpenSSH 공식 패키지 버전RHEL 6.9에서는 이 버전이 계속 지원됩니다(연장 지원 계약 없이 2020년 말까지 계속 지원됩니다).
이는 귀하의 버전에서 알려진 모든 취약점이 openssh수정되었으며 앞으로 발견된 새로 발견된 취약점도 수정될 것임을 의미합니다. 취약점을 방지하기 위해 최신 버전의 OpenSSH로 업그레이드할 필요가 없습니다.
이는 지원되는 배포판을 사용할 때 중요한 점 중 하나입니다. 시스템을 최신 상태로 유지하는 한 게시자에게 업스트림 취약점을 처리해 줄 것을 요청할 수 있습니다.
업그레이드오픈SSH 7.4RHEL 7로 업그레이드하거나 RHEL 6용으로 직접 구축해야 합니다(그리고 향후 취약성에 대한 지원을 가정해야 합니다).