openssl 升级_OpenSSL升级方案

最新推荐文章于 2024-08-23 16:52:04 发布

weixin_40002846

最新推荐文章于 2024-08-23 16:52:04 发布

阅读量1.3k

点赞数

文章标签： openssl 升级

本文链接：https://blog.csdn.net/weixin_40002846/article/details/113090220

版权

本文提供openssl的安全升级方案，包括1.0.2和1.1.1版本的升级步骤，并详细介绍了如何检查对外服务是否静态编译使用openssl，涉及Nginx、Apache、php和mysql的编译参数检查及ldd、lsof命令的使用。

摘要由CSDN通过智能技术生成

该文主要针对CVE-2020-1971漏洞，提供的Openssl升级方案。且提供排查服务使用openssl方法。

openssl 1.0.2 用户

Openssl官方提示：OpenSSL 1.0.2 is out of support and no longer receiving public updates. Extended support is available for premium support customers: https://www.openssl.org/support/contracts.html，也就是说，1.0.2不维护了，不对公众提供支持了。这个时候，我们怎么修复CVE-2020-1971呢？

1、官网下载对外发行的1.0.2u版本

wget https://www.openssl.org/source/old/1.0.2/openssl-1.0.2u.tar.gz

2、解压缩

tar -zvxf openssl-1.0.2u.tar.gz

3、下载并替换 `crypto/x509v3/v3_genn.c` 文件

wget https://purpleroc-blog-8gymra6s96518e6a-1253382304.tcloudbaseapp.com/v3_genn.c -O openssl-1.0.2u/crypto/x509v3/v3_genn.c

或自行修改，文件改动如下:

diff crypto/x509v3/v3_genn.c crypto/x509v3/v3_genn.c_bak110,140d109< static int edipartyname_cmp(const EDIPARTYNAME *a, const EDIPARTYNAME *b)< {
    <     int res;<<     if (a == NULL || b == NULL) {
    <         /*<          * Shouldn't be possible in a valid GENERAL_NAME, but we handle it