Author Topic: Update for openSSL is important!  (Read 2487 times)

0 Members and 1 Guest are viewing this topic.

Offline
*
Update for openSSL is important!
« on: August 31, 2016, 09:06:00 AM »
Dear CWP Development Team,

I ran an test for all services and found that there is an dangerous version of openSSL active on the server.
mod_ssl (part of openSSL) runs on version 2.2.31 and this version is already hacked an vulnerable for exploits, which means, reversed shells for everyone!

Code: [Select]
mod_ssl/2.2.31 OpenSSL/1.0.1e-fips mod_antiloris/0.4 - mod_ssl 2.8.7 and lower are vulnerable to a remote buffer overflow which may allow a remote shell (difficult to exploit). CVE-2002-0082, OSVDB-756.
Please update this service!

Kind regards,
Laurens van Strijland


Offline
*
Re: Update for openSSL is important!
« Reply #1 on: October 27, 2016, 07:42:05 PM »
Just to update - I have manually compiled and updated OpenSSL on a CentOS 6.8 - using the following steps (ofcourse you need root priviledges on the server) -

1. Download LTS version of OpenSSL:

# cd /usr/src
# wget https://www.openssl.org/source/openssl-1.0.2j.tar.gz
# tar -zxf openssl-1.0.2j.tar.gz

2. Manually compile & upgrade / install OpenSSL:

# cd openssl-1.0.2j
# ./config
# make
# make test
# make install

4. Copy OpenSSL files:

# mv /usr/bin/openssl /root/
# ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

5. Verify installed version of OpenSSL

# openssl version
« Last Edit: October 27, 2016, 07:58:17 PM by intellitech »

Offline
*
Re: Update for openSSL is important!
« Reply #2 on: November 25, 2016, 07:15:11 PM »
Thanks for posting the steps.  One question:

Even the compile and installation seems work, how come my server info still show 1.0.1e even after apache recompile?  Anything I need to make Apache using the new 1.0.2j? Thanks!

Server type: Apache/2.2.31 (Unix) mod_ssl/2.2.31 OpenSSL/1.0.1e-fips

Offline
*****
Re: Update for openSSL is important!
« Reply #3 on: November 26, 2016, 03:12:34 PM »
you need to remove the current installation and try to install with the steps above.

Offline
*
Re: Update for openSSL is important!
« Reply #4 on: December 12, 2016, 05:05:51 AM »
Just to update - I have manually compiled and updated OpenSSL on a CentOS 6.8 - using the following steps (ofcourse you need root priviledges on the server) -

1. Download LTS version of OpenSSL:

# cd /usr/src
# wget https://www.openssl.org/source/openssl-1.0.2j.tar.gz
# tar -zxf openssl-1.0.2j.tar.gz

2. Manually compile & upgrade / install OpenSSL:

# cd openssl-1.0.2j
# ./config
# make
# make test
# make install

4. Copy OpenSSL files:

# mv /usr/bin/openssl /root/
# ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

5. Verify installed version of OpenSSL

# openssl version

dont work for me...

Offline
*
Re: Update for openSSL is important!
« Reply #5 on: April 05, 2017, 09:45:11 AM »
I'm experiencing the same issue, I've installed the latest OpenSSL and he terminal is reporting the correct version:

Code: [Select]
# openssl version
OpenSSL 1.0.2k  26 Jan 2017

but Apache is reporting the old version:

Code: [Select]
Server:Apache/2.2.32 (Unix) mod_ssl/2.2.32 OpenSSL/1.0.1e-fips
is there a workaround for this?

Offline
*
Re: Update for openSSL is important!
« Reply #6 on: December 01, 2017, 01:57:02 AM »
CWP is running a customized version of apache/mod_ssl (cwp-httpd).

Checking that version we discover:
---------------------------------------
# strings /usr/local/apache/modules/mod_ssl.so | egrep '^mod_ssl\/|^OpenSSL '
OpenSSL 1.0.1e 11 Feb 2013
OpenSSL 1.0.1e 11 Feb 2013
---------------------------------------

So, this update seems is a must update!
When we would have a updated version of CWP?

Offline
*
Re: Update for openSSL is important!
« Reply #7 on: December 11, 2017, 10:46:16 AM »
Добрый день господа!
 

 
Наша организация занимается свыше 10 лет продажей изделий из стекла в городе Минске.Вот основные виды подукции ,которую мы можем предложить вам:
 
1)Стеклянные двери –это распашные,раздвижные двери и входные группы. Стеклянные двери преображают и визуально расширяют помещение. Оригинальный внешний вид и визуальная легкость дверей из стекла подойдут  к любому интерьеру.
 
2)Стеклянные козырьки-такие как  козырьки на растяжках,козырьки в триплекс. Стеклянные козырьки приобретают по той причине, что они не только защищают входную дверь от погодных сюрпризов, но и элегантно смотрятся на любом фасаде.
 
3)Стеклянные перегородки –они включают в себя офисные перегородки,перегородки для банков,душевые перегородки и перегородки в интерьер. Стеклянные перегородки становятся неотъемлемой частью современных офисов, торговых центров, развлекательных и спортивных учреждений. Перегородки из стекла придают прозрачность помещениям любой планировки.
 
4)Стеклянные лестницы -стеклянные лестницы и лестничные ограждения из стекла, а также ограждения балконов и второго света — это прекрасное, современное решение, как для офисных и развлекательных центров, так и для дач или частных домов.
Мы будем рады Вас видеть у нас на вебресурсе НАЖМИТЕ ССЫЛКУ
 
 
ограждения из стекла в минске
стеклянный козырек над входом
Зеркала минск
Раздвижные стеклянные двери
стеклянные двери минск цена
купить стекло в дверь минск
стеклянные межкомнатные двери в минске фото
зеркало под заказ
лестницы из стекла фото
стеклянные ограждения лестницы
стоимость стеклянной перегородки в минске
купить стеклянную лестницу
бесшумные межкомнатные двери
зеркальные распашные двери
матовое стекло на заказ
офисные перегородки в минске
стеклянная лестница фото
заказать стекло для двери
ограждение из стекла
стеклянные перегородки ванны фото
изделия из стекла под заказ минск
стеклянные зеркальные двери
купить стеклянную перегородку
двери в парилку стеклянные в минске
стеклянное панно с подсветкой
купить стеклянные двери для бани в минске цена
стеклянные ограждения для лестниц цена
стеклянные журнальные столы
двери межкомнатные распашные минск
перегородки со стеклом
Душевые кабины минск
межкомнатные раздвижные стеклянные двери в минске цены
двери душевые раздвижные
лестница из стекла
Двери из стекла
душевые двери раздвижные
стеклянные двери для душа на заказ
стекло отделки потолка
стеклянные двери перегородки в минске
Стеклянные полы минск
стеклянные двери межкомнатные раздвижные цена
панно
ограждение лестниц
двери для ванной стеклянные
ограждения лестничные из стекла
стеклянные угловые полки
стеклянная перегородка для душевой
журнальный стол в интерьере
перегородки из стекла в минске
стеклянная дверь в душ купить