解决 nginx server (ubuntu)上安全漏洞 OpenSSL AES-NI Padding Oracle MitM Information Disclosure

最新推荐文章于 2023-12-05 11:23:55 发布

leo420994717

最新推荐文章于 2023-12-05 11:23:55 发布

阅读量1.5k

点赞数

文章标签：安全漏洞 nginx openssl

本文链接：https://blog.csdn.net/u014715135/article/details/70596864

版权

博客讲述了如何解决在Nginx服务器（基于Ubuntu）上发现的OpenSSL AES-NI Padding Oracle漏洞。通过升级到OpenSSL 1.0.2h版本，按照详细步骤进行编译安装，最终成功修复了该信息泄露问题。

摘要由CSDN通过智能技术生成

用Nessus检测出网站有一个安全漏洞：OpenSSL AES-NI Padding Oracle MitM Information Disclosure 。

提示：Upgrade to OpenSSL version 1.0.1t / 1.0.2h or later.

升级到最新版本 1.1.0e，但并没用起作用。

老实升级到版本1.0.2h 问题才解决。

以下是步骤：

apt-get update

apt-get install build-essential (skip if already installed)

cd /usr/src

wget ftp://ftp.openssl.org/source/old/1.0.2/openssl-1.0.2h.tar.gz

tar -xvzf openssl-1.0.2h.tar.gz

cd openssl-1.0

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注