漏洞描述: 2020年12月08日,OpenSSL官方发布安全公告,披露CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞。当两个GENERAL_NAME都包含同一个EDIPARTYNAME时,由于GENERAL_NAME_cmp函数未能正确处理,从而导致空指针引用,并可能导致拒绝服务。
腾讯安全专家建议受影响的OpenSSL用户尽快采取安全措施阻止漏洞攻击。
OpenSSL是一个开放源代码的软件库包,应用程序可以使用这个包来进行安全通信,避免窃听,同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。
漏洞编号:CVE-2020-1971
漏洞等级:高危
受影响的版本: OpenSSL 1.1.1 ~ 1.1.1h OpenSSL 1.0.2 ~ 1.0.2w
安全版本: OpenSSL 1.1.1i OpenSSL 1.0.2x
yum源还没有更新,系统官方可以出一个详细的手动升级方法,感激不尽
|