安装openssl_OpenSSL 拒绝服务漏洞修复教程

点击上方“seo技术课堂”关注我们

2020年12月08日，OpenSSL官方发布安全公告，披露 CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞。 不久收到了腾讯云官方推送的关于“OpenSSL 拒绝服务漏洞”的消息，这里不得不说腾讯主机安全(云镜)支持检测还是很给力不光可以检测还可以第一时间通知到你。

漏洞描述：

2020年12月08日，OpenSSL官方发布安全公告，披露CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞。当两个GENERAL_NAME都包含同一个EDIPARTYNAME时，由于GENERAL_NAME_cmp函数未能正确处理，从而导致空指针引用，并可能导致拒绝服务。 CVE-2020-1971: OpenSSL 拒绝服务漏洞是一个 高危漏洞 ，对于服务器应用安全会收到验证的威胁。受影响的版本： OpenSSL 1.1.1 ～ 1.1.1h和OpenSSL 1.0.2 ～ 1.0.2w。安全版本是 OpenSSL 1.1.1i和OpenSSL 1.0.2x 。

---

漏洞修复

第一步：查看版本

确定自己服务器的OpenSSL的版本使用openssl version命令进行查询如上图所示，看到本机的版本是“OpenSSL 1.0.2k-fips 26 Jan 2017”；

然后核对一下是不是受影响的版本，不过既然做这件事就做彻底，不管是不是有影响版本，我们都对openssl服务进行一个升级。

第二步：下载最新版本 当前最新版本是openssl-1.1.1i.tar.gz (2020-Dec-08 14:39:04 )，下载方式有官网下载地址：https://www.openssl.org/source/  或者Github地址： https://github.com/openssl/openssl/releases。推荐大家去官网进行下载，然后直接上传服务器，速度会比较快。我们把下载的安装包“openssl-1.1.1i.tar.gz”上传到服务器“/usr/local/src”目录。

第三步：编译安装

[www.seeodd.cn@loacalhost root]$ cd /usr/local/src                        //切换到安装包上传位置

[www.seeodd.cn@loacalhost root]$ tar xzvf ./openssl-1.1.1i.tar.gz         //解压安装包，注意命令中的安装包的名称和安装包的名称需要一致

[www.seeodd.cn@loacalhost root]$ cd /usr/local/src/openssl-1.1.1i/        //切换到安装包解压目录

[www.seeodd.cn@loacalhost root]$ ./config                                 //执行编译

[www.seeodd.cn@loacalhost root]$ make

[www.seeodd.cn@loacalhost rootc]$ sudo make install

[www.seeodd.cn@loacalhost root]$ sudo mv /usr/bin/openssl /usr/bin/oldopenssl            //对旧版本openssl进行替换

[www.seeodd.cn@loacalhost root]$ sudo ln -s /usr/local/bin/openssl /usr/bin/openssl

linux安装程序的时候需要编译，需要多等待一会。执行到这一步基本上已经完成了，我们重复第一步操作查看openssl版本，查看是否成功升级了openssl版本。 对于部分的机器会 出现报错 ，提示信息“openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory”；遇到这种情况不要慌我们继续执行一下命令。

[www.seeodd.cn@loacalhost root]$ sudo ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/

[www.seeodd.cn@loacalhost root]$ sudo ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/

然后继续在重复第一步查询一下openssl的版本，就可以知道是否成功升级了openssl。 在升级的时候大家记得对服务器进行一个备份，对于意外情况下可以快速的进行一个恢复，这一点个人感觉腾讯云服务使用起来非常的棒。 对于实例机器不仅提供漏洞警告的推送，同时提供50GB的免费快照空间，对于任何的大动作之前 建立一份快照 ，就可以在意外情况中快速的回滚到备份点。

版权提示:原创内容未经授权请勿抄袭转载违者必究，全网自动检索识别相似抄袭行为！！！

原创分享 共同成长

○

公众号：seo技术课堂

○

SEO优化|网站建设|小程序

潘某人SEO

www.seodd.cn

记录分享一个零基础小白的建站&SEO自学之路