漏洞修复方法：Oracle MySQL/MariaDB 全漏洞(CVE-2022-0778)、SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】、Harbor 代码问题漏洞(CV

漏洞修复方法

• • • 6、Oracle MySQL/MariaDB 全漏洞(CVE-2022-0778)
    • 7、SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】
    • • 解决办法：升级版本
      • • （1）查看当前版本
        • （2）在home目录下创建openssl
        • （3）进入openssl下载最新版（1.1.1q）程序包
        • （4）解压程序包并进入目录中
        • （5）执行 config 命令
        • （6）安装编译必备软件包
        • （7）执行编译
        • （8）备份原程序软连接
        • （9）建立新程序软连接
        • （10）查看新版本号
    • 9、Harbor 代码问题漏洞(CVE-2020-13788)

---

6、Oracle MySQL/MariaDB 全漏洞(CVE-2022-0778)

思路：mariadb未使用，直接停止或者删除mariadb即可

#查询mysql 并杀掉mysql进程
docker ps|grep mysql  
docker kill $mysqlid  
docker kill $mysqlid

#再次查询，杀进程失败
docker ps|grep mysql  

#查询mysql镜像
docker images |grep mysql
kubectl get pod --all-namespaces|grep mysql

打开operator-hub的daas-registry-mysql-xr6m2，修改其中mysql的镜像
kubectl edit pod daas-registry-mysql-xr6m2 -n operator-hub

#查看是否修改成功运行，失败
kubectl get pod -n operator-hub

#查看详情
kubectl describe pod daas-registry-mysql-xr6m2 -n operator-hub
kubectl logs daas-registry-mysql-xr6m2 -n operator-hub

#将daas-registry-mysql-xr6m2的mysql镜像重新修改回原来的版本
kubectl edit pod daas-registry-mysql-xr6m2 -n operator-hub

#查看deployment发现没有部署，只部署了一个pod
kubectl get deployment -n operator-hub

#导入daas-registry-mysql-xr6m2的配置
get pod daas-registry-mysql-xr6m2 -n operator-hub -o yaml>a.yaml

#删除配置文件，即删除该pod
kubectl delete -f a.yaml
kubectl create -f a.yaml

7、SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】

解决办法：升级版本

（1）查看当前版本

openssl version

（2）在home目录下创建openssl

mkdir openssl

（3）进入openssl下载最新版（1.1.1q）程序包

wget https://www.openssl.org/source/openssl-1.1.1q.tar.gz

（4）解压程序包并进入目录中

tar -zxvf openssl-1.1.1q.tar.gz

cd openssl-1.1.1q

（5）执行 config 命令

./config shared zlib

（6）安装编译必备软件包

yum -y install gcc
yum -y install gcc-c++
yum -y install make
yum -y install zlib-devel

（7）执行编译

make && make install

（8）备份原程序软连接

mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak

（9）建立新程序软连接

ln -s /usr/local/bin/openssl /usr/bin/openssl
ln -s /usr/local/include/openssl /usr/include/openssl
echo "/usr/local/lib64/" >> /etc/ld.so.conf
ldconfig

（10）查看新版本号

openssl version -a

9、Harbor 代码问题漏洞(CVE-2020-13788)

未实操

---

灯火l

漏洞修复方法