H3C S3600V2扫出高危

Diffie-Hellman Key Agreement Protocol是一种密钥协商协议。它最初在 Diffie 和 Hellman 关于公钥密码学的开创性论文中有所描述。该密钥协商协议允许 Alice 和 Bob 交换公钥值，并根据这些值和他们自己对应的私钥的知识，安全地计算共享密钥K，从而实现进一步的安全通信。仅知道交换的公钥值，窃听者无法计算共享密钥。Diffie-Hellman Key Agreement Protocol 存在安全漏洞，远程攻击者可以发送实际上不是公钥的任意数字，并触发服务器端DHE模幂计算。
设备ssh包含diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1算法就会扫描出漏洞。

规避方法：Key exchange algorithms不使用dh相关算法

[2015]ssh2 algorithm key-exchange ?

  dh-group-exchange-sha1  Diffie-Hellman-group-exchange-SHA1

  dh-group1-sha1          Diffie-Hellman-group1-SHA1

  dh-group14-sha1         Diffie-Hellman-group14-SHA1

  ecdh-sha2-nistp256      Elliptic Curve Diffie-Hellman-SHA2-256

  ecdh-sha2-nistp384      Elliptic Curve Diffie-Hellman-SHA2-384

比如
[2.14]ssh2 algorithm key-exchange ecdh-sha2-nistp256