1、查询当前openssh支撑的算法mansshd_config|grep-A40-wKexAlgorithms#用来查询当前openssh支撑的算法以下是我查询centos7.6的结果[email protected],diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffi

1.Diffie-HellmanKeyAgreementProtocol资源管理错误漏洞(CVE-2002-20001)vim/etc/ssh/sshd_config在文件中加入下方配置KexAlgorithms-diffie-hellman-group1

mansshd_config|grep-A40-wKexAlgorithmsecho"KexAlgorithmscurve25519-sha256,[email protected],ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521">>/etc/ssh/sshd_configsystemctlrestartss

查看Kexalgorithms-此举操作是确认客户端支持的kexalgorithms[root@localhost~]#ssh-Qkex查看Kexalgorithms-此举操作是确认客户端支持的kexalgorithms[root@localhost~]#sshd-T|grep-wkexalgorithms修复方法通过修改sshd_config配置文件，屏蔽掉不安全的KexAlgorithjms，

修复前一些基础情况请先阅读IETF关于密码算法及SSH官方手册的基础信息：互联网工程任务组官方文档1：https://datatracker.ietf.org/doc/html/draft-ietf-curdle-ssh-kex-sha2-20#page-16互联网工程任务组官方文档2：https://datatracker.ietf.org/doc/html/rfc8732openbsd官方帮助

漏洞编号55005漏洞名称Diffie-HellmanKeyAgreementProtocol资源管理错误漏洞（CVE-2002-20001）漏洞分类默认探测出现次数1风险等级▲高风险概要详细描述Diffie-HellmanKeyAgreementProtocol