OpenSSL安全特征问题漏洞(CVE-2022-2068)版本1.0.2k-fips升级到3.0.5

一、检查openssl版本
openssl version

影响范围
OpenSSL 3.0.0版本：3.0.0、3.0.1、3.0.2、3.0.3
OpenSSL 1.1.1版本：1.1.1-1.1.1o
OpenSSL 1.0.2版本：1.0.2-1.0.2ze
目前OpenSSL项目已经修复了这些漏洞，受影响用户可以更新到以下版本：
OpenSSL 3.0.0：升级至 3.0.4
OpenSSL 1.1.1：升级至 1.1.1p
OpenSSL 1.0.2：升级至 1.0.2zf
新版本下载链接 https://www.openssl.org/source/
也可以可以连互联网在线下载wget https://www.openssl.org/source/openssl-3.0.5.tar.gz

二、下载软件上传到要升级的服务器
1.上传到服务器的任意目录下，解压
tar -zxvf openssl-3.0.5.tar.gz
2.进入到openssl-3.0.5目录
cd openssl-3.0.5

三、编译安装
1.先建配置文件夹
mkdir -p /usr/local/openssl
2.配置安装
./config --prefix=/usr/local/openssl/

报错提示如上的话，缺少环境，安装
yum install perl-ExtUtils-CBuilder perl-ExtUtils-MakeMaker
安装完再执行

报错如上安装gcc环境
yum -y install gcc+ gcc-c++
yum install zlib-devel
然后再次./config --prefix=/usr/local/openssl/
提示successfully就成功了
3.进行编译
make -j 4

4.安装
make install

5.备份和配置软链接
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib64/libssl.so.3 /usr/lib/libssl.so.3
ln -s /usr/local/openssl/lib64/libcrypto.so.3 /usr/lib/libcrypto.so.3
ldconfig

6.最后查看版本

OpenSSL安全特征问题漏洞(CVE-2022-2068)版本1.0.2k-fips升级到3.0.5相关推荐

linux系统漏洞升级方法,OpenSSL “Heartbleed”心脏流血漏洞升级方法
网上随便一搜 OpenSSL Heartbleed 会看到几万个相关的内容.影响的,不仅仅的是网银,很多通过OpenSSL加密的安全链路都有一定的风险,因此,最好尽快升级所有其的OpenSSL. 如R ...
php x24 x65 x6d x61,Jboss远程代码执行漏洞CVE:2013-4810获得system权限
此方法成功的渗透至Windows系统并获得最高权限exp 此方法成功的渗透至Windows系统并获得最高权限 exp ?php/*Apache Tomcat/JBoss EJBInvokerServl ...
安全协议不安全 OpenSSL现重大安全漏洞
2014年4月8日,微软宣称将不再为Windows XP提供技术支持,当大多数人在忧虑如何保护个人电脑安全时,OpenSSL却爆出本年度最严重的安全漏洞!无论用户电脑多么安全,只要登陆的网站使用了存在 ...
CentOS升级openssl修复部分ssl漏洞
写在前面修复openssl和openssh建议安装一下telnet以防万一,如果登陆不上还有救!!! 1.下载所需要的openssl版本 https://www.openssl.org/source ...
openssl 1.0.2k-fips 升级到 openssl-3.0.5
近日国家信息安全漏洞库公布了关于OpenSSL 操作系统命令注入漏洞(CVE-2022-1292),特此将目前使用的openssl 1.0.2k-fips 升级到 openssl-3.0.5 1.下载 ...
2022华为推荐赛事——广告-信息流跨域ctr预估——0.79方案分享
本文目录如下: 一.赛事背景二.解决方案 2.1 导入必要的库 2.2 数据读取 2.3 特征工程自然数编码目标域(广告域)穿越特征提取内存压缩源域特征构建内存压缩 2.4 划分训练集和测 ...
openssl1.1.0 支持php,openssl升级到1.0.21以支持nginx http2 ssl
nginxn编译需要openssl 1.0.2 版本很重要,很多文章都疏漏了,导致安装完后http2还是http1.1wget https://www.openssl.org/source/opens ...
[网络安全自学篇] 三十.文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御（三）
这是作者的系列网络安全自学教程,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友共勉,希望您们喜欢,一起进步.前文分享了文件上传漏洞和IIS6.0解析漏洞,包括PHP345文件绕过上传.Win ...
Hadoop未授权访问漏洞记录（影响版本:全版本，端口号:50070）
漏洞简介以及危害 Hadoop是一个由Apache基金会所开发的分布式系统基础架构,由于服务器器直接在开放了了 Hadoop 机器器 HDFS 的 50070 web 端口及部分默认服务口口,黑客可以 ...

OpenSSL安全特征问题漏洞(CVE-2022-2068)版本1.0.2k-fips升级到3.0.5

OpenSSL安全特征问题漏洞(CVE-2022-2068)版本1.0.2k-fips升级到3.0.5相关推荐

最新文章

热门文章