全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 7126|回复: 16

VestaCP漏洞修补更新

[复制链接]
发表于 2018-4-9 13:19:05 | 显示全部楼层 |阅读模式
Thanks
@安之若素 大佬: http://www.hostloc.com/forum.php ... p;highlight=vestacp
@fkj  大佬 http://www.hostloc.com/forum.php ... p;highlight=vestacp

skid wrote Sun Apr 08, 2018 10:26 pm
https://forum.vestacp.com/viewtopic.php?f=10&t=16556&start=260#p68893

The fix has been released just now!
As usually there are 3 ways to update your server:

1. Via web interface
- Login as admin
- Go to updates tab
- Click un update button under vesta package

2. Via package manager
- SSH as root to your server
- yum update / apt-get update && apt-get upgrade

3. Via GitHub
- SSH as root
- Install git / yum install git /apt-get install git
- Then run following commands

Code: Select all

cd $(mktemp -d)
git clone git://github.com/serghey-rodin/vesta.git
/bin/cp -rf vesta/* /usr/local/vesta/

Some information about this indecent. We still don't have working exploit for previous version. But we know for sure that the vector of attack was through a potentially unsecure password check method. Therefore we have completely rewrite password auth function. It's bullet proof now!

Please upgrade your servers as soon as possible.
发表于 2018-4-10 12:21:34 | 显示全部楼层
我不是你的 发表于 2018-4-10 09:47
等你折腾好了,告诉我一下

我不折腾了,准备用宝塔算了。。
发表于 2018-4-10 09:47:08 | 显示全部楼层
落日惊鸿 发表于 2018-4-10 00:22
我正在小鸡上测试,准备拿去TX云安装正式上线。。看到你这句话,我又得折腾了 ...

等你折腾好了,告诉我一下
发表于 2018-4-9 16:01:23 | 显示全部楼层
http://www.kvm.la/901.html

gcc.sh  这玩意还附带有联动,要关机后才好全部清除。
14年15年就发现很多这玩意了。
发表于 2018-4-9 14:58:08 | 显示全部楼层
本帖最后由 fkj 于 2018-4-9 14:59 编辑

顺便提醒一下这次的补丁只是修复了通过验证密码漏洞取得root权限运行脚本的部分,但是要到这一步必须先把脚本上传到服务器上,所以如果证实是组合漏洞的话可能还会有第二部分补丁防止上传脚本,大家随时关注。
发表于 2018-4-9 14:39:25 来自手机 | 显示全部楼层
感谢
发表于 2018-4-9 14:18:20 来自手机 | 显示全部楼层
完全看不懂
发表于 2018-4-9 13:23:07 | 显示全部楼层
国内用这个的人应该不太多,平时也不见mjj讨论这个。
发表于 2018-4-9 13:50:39 | 显示全部楼层
正在用这个,谢谢
发表于 2018-4-9 14:31:53 | 显示全部楼层
先升级一波再说
发表于 2018-4-9 14:33:06 | 显示全部楼层
有開自動的已經更新到 20 版本...
发表于 2018-4-9 15:03:45 | 显示全部楼层
安之若素 发表于 2018-4-9 13:23
国内用这个的人应该不太多,平时也不见mjj讨论这个。

不是不用,是TX云安装不了提示错误
发表于 2018-4-9 15:35:26 | 显示全部楼层
这个国内用户应该不是很多吧
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-3-29 19:34 , Processed in 0.062871 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表