当前位置:论坛首页 > Linux面板 > 求助

【已解答】2020年12月08日,OpenSSL官方发布安全公告

发表在 Linux面板2020-12-10 10:26 [复制链接] 2 1219

漏洞描述:
2020年12月08日,OpenSSL官方发布安全公告,披露CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞。当两个GENERAL_NAME都包含同一个EDIPARTYNAME时,由于GENERAL_NAME_cmp函数未能正确处理,从而导致空指针引用,并可能导致拒绝服务。

腾讯安全专家建议受影响的OpenSSL用户尽快采取安全措施阻止漏洞攻击。

OpenSSL是一个开放源代码的软件库包,应用程序可以使用这个包来进行安全通信,避免窃听,同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。

漏洞编号:CVE-2020-1971

漏洞等级:高危

受影响的版本:
OpenSSL 1.1.1 ~ 1.1.1h
OpenSSL 1.0.2 ~ 1.0.2w

安全版本:
OpenSSL 1.1.1i
OpenSSL 1.0.2x

yum源还没有更新,系统官方可以出一个详细的手动升级方法,感激不尽

使用道具 举报 只看该作者 回复
发表于 2020-12-10 10:34:18 | 显示全部楼层
查看我服务器的版本OpenSSL/1.0.2u
直接服务器上面升级就好了吧
使用道具 举报 回复 支持 反对
发表于 2020-12-10 11:39:00 | 显示全部楼层
等yum源的补丁更新即可
然后卸载重新编译安装下nginx apache就可以了
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表