OpenSSL拒绝服务漏洞(CVE-2022-0778)的升级

大宇进阶之路

已于 2022-06-27 14:05:57 修改

阅读量5k

点赞数 3

分类专栏：系统文章标签： OpenSSL CVE-2022-0778 漏洞修复升级指南安全公告

于 2022-06-24 15:27:13 首次发布

本文链接：https://blog.csdn.net/wjzholmes/article/details/125445760

版权

8 篇文章 2 订阅

订阅专栏

系统扫描时有一个mysql的漏洞：

Oracle MySQL/MariaDB 全漏洞(CVE-2022-0778)

但实际是openssl服务的漏洞，OpenSSL 项目组于 2022 年 3 月 15 日发布安全公告披露 CVE-2022-0778 号漏洞，该漏洞严重性为高，CVSS 评分 7.5 分/ 10 分。

升级：

OpenSSL 1.0.2 版用户应升级到 1.0.2zd 版（仅限高级支持客户）、OpenSSL 1.1.1 版用户应升级到 1.1.1n 版、OpenSSL 3.0 版用户应升级到 3.0.2 版。

其中 OpenSSL 1.0.2 版不再支持且不再接收公共安全更新，扩展支持的用户仍然可以获得安全更新。OpenSSL 1.1.0 版不再支持且不再接收任何类型的更新，该版本受漏洞影响，请用户及时切换到其他分支版本。

PS：也可以升级mysql的版本到8.0.29解决该漏洞

查看当前openssl版本：

openssl version

下载安装包：

这里从1.0.2升级到1.1.1.n版本

wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.1n.tar.gz

解压缩：

tar -zxvf openssl-1.1.1n.tar.gz

编译：

进入到bin目录下，执行：

./config --prefix=/usr/local/openssl

make && make install

mv /usr/bin/openssl  /usr/bin/openssl.bak

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

然后查看openssl版本报错：

缺少libssl.so.1.1文件，查看下载的1.1.1.n安装包里有，那么建立

ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

重新查看版本，已生效

参考文章：

关注