More than 1 year has passed since last update.

CentOSで対象のサービスが脆弱になっているか確認する方法

Last updated at 2022-07-04Posted at 2021-04-27

ソースコードからコンパイルの前に

JVNなどのサイトで脆弱性が公開された時、運用中のパッケージは影響を受けるのか！？気になるところですよね。
ソースからコンパイルして他のサービスと連携・・・、の前に下記手順で確認してみてください。

OpenSSL に複数の脆弱性
openssl1.0.2はサポートが終了している事実を知るものの、徐に下記コマンドを実行。

yum install openssl パッケージ 1:openssl-1.0.2k-21.el7_9.x86_64 はインストール済みか最新バージョンです何もしません

そうだよねー。
影響を受けるシステム：「CVE-2021-3449」をメモる。

下記サイトで上記でメモった番号で検索。
Red Hat Customer Portal

今回はCentOS7なので、下記赤枠を確認して「Not affected」になっていることを確認。

サポートがあるまで（7は2024年6月）こんな感じで確認してyumでアップデートで行けそうな感じだけど、opensslは脆弱性でやすいのと、TLSv1.3に対応するためにもapache or nginxも含めソースからのコンパイルも視野にいれとこう。