腾讯云OpenSSL拒绝服务漏洞(CVE-2020-1971)

  • A+
所属分类:腾讯云
2021阿里云活动

阿里云价格:云服务器59元一年起,云安全中心、Web防火墙、SSL证书、DDoS高防特价(错过再等1年)

腾讯云OpenSSL拒绝服务漏洞(CVE-2020-1971),腾讯主机安全(云镜)支持检测

OpenSSL拒绝服务漏洞

2020年12月08日,OpenSSL官方发布安全公告,披露CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞。当两个GENERAL_NAME都包含同一个EDIPARTYNAME时,由于GENERAL_NAME_cmp函数未能正确处理,从而导致空指针引用,并可能导致拒绝服务。

漏洞类型

系统组件漏洞,威胁等级:中危。

漏洞修复方案

Redhat等linux发行版已紧急发布修复补丁,腾讯安全专家建议用户尽快升级:

CentOS 系统用户:
执行命令:yum update openssl

  • 1)CentOS 6:默认 openssl 在受影响范围,CentOS官方已停止更新;
  • 2)CentOS 7:升级到 openssl-1.0.2k-21.el7_9.x86_64 或更高版本;
  • 3)CentOS 8:升级到 openssl-1.1.1g-12.el8_3.x84_64或更高版本。

Ubuntu系统用户:
执行命令:sudo apt-get install --only-upgrade openssl

  • 1)Ubuntu 20.04 LTS版本用户,建议升级到如下版本: 1.1.1f-1ubuntu2.1
  • 2)Ubuntu 18.04 LTS版本用户,建议升级到如下版本: 1.1.1-1ubuntu2.1~18.04.7
  • 3)Ubuntu 16.04 LTS版本用户,建议升级到如下版本: 1.0.2g-1ubuntu4.18

温馨提示:升级OpenSSL前务必先做好快照备份,以免操作失误导致系统崩溃。

2021阿里云又降价了,便宜有好货!
①阿里云:阿里云服务器69元一年,209元三年(很便宜)
②代金券:阿里云代金券限量发放中...(有账号就能领)
③腾讯云:腾讯云服务器秒杀88元/年起(有高配)

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: