Linux软件漏洞修复
1.Mozilla NSS拒绝服务漏洞
CVE编号：CVE-2020-25648 披露时间：2020-10-21 11:15:00
描述：NSS是美国Mozilla基金会的一个底层密码学库。该库支持多种加密算法，并且 Firefox 浏览器
的TLS实现基于该库。 NSS 3.58之前的版本存在安全漏洞，该漏洞源于NSS处理CCS (ChangeCipherSpec)
消息的方式发现了一个漏洞。这个漏洞允许远程攻击者可利用该漏洞发送多个CCS消息，导致用NSS库
编译的服务器被拒绝服务。
等级：低危漏洞
1.1.漏洞影响
软件：nss 3.53.1-3.el7_9 命中：nss version less than 0:3.53.1-7.el7_9
路径：/etc/pki/nss-legacy
软件：nss-sysinit 3.53.1-3.el7_9 命中：nss-sysinit version less than 0:3.53.1-7.el7_9
路径：/usr/bin/setup-nsssysinit
软件：nss-tools 3.53.1-3.el7_9 命中：nss-tools version less than 0:3.53.1-7.el7_9
路径：/usr/bin/certutil
1.2.解决方案
运行命令：yum update nss
2.OpenLDAP for Ubuntu拒绝服务漏洞
CVE编号：CVE-2020-25692 披露时间：2020-12-08 14:15:00
描述：OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。 在重命名RDN的
请求期间，在OpenLDAP服务器中找到了NULL指针取消引用，并在openldap 2.4.55中修复了该问题。未经身
份验证的攻击者可以通过发送经特殊设计的请求来远程破坏slapd进程，从而导致拒绝服务。
等级：低危漏洞
1.1.漏洞影响
软件：openldap 2.4.44-21.el7_6 命中：openldap version less than 0:2.4.44-23.el7_9
路径：/etc/openldap
1.2.解决方案
运行命令：yum update openldap
3.RHSA-2021:0221: sudo 堆缓冲区溢出致本地提权漏洞（CVE-2021-3156）
CVE编号：CVE-2021-3156 披露时间：2021-01-27 00:00:00
描述：Sudo是一个功能强大的实用程序，大多数基于Unix和Linux的操作系统都包含Sudo。它允许用户使用其他用
户的安全特权运行程序。2021年1月27日，阿里云应急响应中心监控到国外安全研究人员披露了Sudo 堆缓冲区溢出
致本地提权漏洞，漏洞编号为 CVE-2021-3156。任何本地用户（包括普通用户和系统用户，sudoer和非sudoers）
若成功利用该漏洞，可在无需密码的情况下获得root权限。
等级：高危漏洞
1.1.漏洞影响
软件：sudo 1.8.6p7-11.el7 命中：sudo version less than 0:1.8.23-10.el7_9.1 路径：/etc/pam.d/sudo
1.2.解决方案
运行命令：yum update sudo
2.1.验证
运行命令：sudoedit -s /
如果出现以“ sudoedit：”开头的错误响应，则系统受到此漏洞影响；如果出现以“ usage：”开头的错误响应，
则表示该漏洞已被补丁修复。
4.RHSA-2021:0808: wpa_supplicant 安全更新
CVE编号：CVE-2021-27803 披露时间：2021-02-27 12:15:00
描述：2.10之前wpa_supplicant中的p2p/ p2p_pcd处理p2p (Wi-Fi Direct)发放发现请求的方式存在漏洞。
对于无线电范围内的攻击者来说，它可能导致拒绝服务或其他影响(可能执行任意代码)。
等级：低危漏洞
1.1.漏洞影响
软件：wpa_supplicant 2.6-12.el7 命中：wpa_supplicant version less than 1:2.6-12.el7_9.2 路径：/etc/dbus-1/system.d/wpa_supplicant.conf
1.2.解决方案
运行命令：yum update wpa_supplicant
5.RHBA-2017:2100: GTK+ 安全修复
CVE编号：CVE-2015-7552 披露时间：2016-04-19 03:59:00
描述：gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。gdk-pixbuf中存在安全漏洞，该漏洞源于
gdk-pixbuf-scale.c文件中的‘gdk_pixbuf_flip()’函数中存在错误。攻击者可利用该漏洞造成拒绝服务，
或控制使用库的应用程序。
等级：低危漏洞
1.1.漏洞影响
软件：glib-networking 2.36.2-3.el7
命中：glib-networking version less than 0:2.50.0-1.el7
路径：/usr/lib64/gio/modules/libgiognomeproxy.so
软件：gdk-pixbuf2 2.28.2-4.el7
命中：gdk-pixbuf2 version less than 0:2.36.5-1.el7
路径：/usr/bin/gdk-pixbuf-query-loaders-64
软件：cairo 1.12.14-6.el7
命中：cairo version less than 0:1.14.8-2.el7
路径：/usr/bin/cairo-sphinx
1.2.解决方案
运行命令：yum update glib-networking
运行命令：yum update gdk-pixbuf2
运行命令：yum update cairo
运行命令：yum update glib2
6.RHSA-2021:1145: nettle 安全更新
CVE编号：CVE-2021-20305 披露时间：2021-04-06 06:15:00
描述：在3.7.2之前的版本中，Nettle存在缺陷，多个Nettle签名验证函数(GOST DSA、EDDSA和ECDSA)导致
椭圆曲线密码点(Elliptic Curve Cryptography point, ECC)乘法函数被越界标量调用，可能导致错误结果。
这个缺陷允许攻击者强制使用无效签名，从而导致断言失败或可能的验证。此漏洞的最大威胁是机密性、
完整性和系统可用性。
等级：高危漏洞
1.1.漏洞影响
软件：nettle 2.7.1-2.el7 命中：nettle version less than 0:2.7.1-9.el7_9 路径：/usr/bin/nettle-hash
1.2.解决方案
运行命令：yum update nettle
更新中~~
修复完重启一下服务器即可 过一段时间漏洞提示消失证明修复成功
