通常、opensslのversionはopenssl versionコマンドで確認します。 しかし、CentOS系のパッケージの場合は、opensslをアップデートしてもこのコマンド上のバージョンは上がらないので、確認になりません。 実際の確認方法はrpm -q opensslが一番手軽なので、こちらをおすすめします。 yum経由のライブラリ類は最新のバージョン系列を使っていないことがあり、 パッチがバックポートされていることが多いので、 バージョンはrpm -qで確認するのが確実です。 rpm -q --changelogなら特定のCVEに対応しているかどうかも確認できます。 関連記事 yumのセキュリティアップデートコマンドはCentOSでは効果がない - Qiita
![opensslのversion確認はCentOS系ではコツが必要 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/c4801292299ea239eb7fb43e1e57a940f1b21f71/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9b3BlbnNzbCVFMyU4MSVBRXZlcnNpb24lRTclQTIlQkElRTglQUElOEQlRTMlODElQUZDZW50T1MlRTclQjMlQkIlRTMlODElQTclRTMlODElQUYlRTMlODIlQjMlRTMlODMlODQlRTMlODElOEMlRTUlQkYlODUlRTglQTYlODEmdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZzPTZjNGJiNmJmMjhiNmU2Y2QzMzk5MzA3MDI1NmQ5NzBl%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDB5b3NoaS10YWthJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1iNjRkMGU3YzhjOGQxZTRkMjdiOWZjMDc2YTA2NTg5Ng%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3Da96e1295ba6d8cff3dc5ad3b353c3248)