服務公告
OpenSSL拒絕服務漏洞預警（CVE-2020-1971）
2020-12-09
一、概要
近日，華為云關注到OpenSSL官方發(fā)布安全公告，披露在特定版本中存在一處高風險GENERAL_NAME_cmp空指針引用拒絕服務漏洞（CVE-2020-1971）。OpenSSL是一個開源的程序套件，為網絡通信提供安全及數據完整性。當GENERAL_NAME_cmp函數處理兩個GENERAL_NAME都包含同一個EDIPARTYNAME時會存在異常，可能會導致拒絕服務攻擊。
華為云提醒使用OpenSSL的用戶盡快安排自檢并做好安全加固。
參考鏈接：
https://www.openssl.org/news/secadv/20201208.txt
二、威脅級別
威脅級別：【嚴重】
（說明：威脅級別共四級：一般、重要、嚴重、緊急）
三、漏洞影響范圍
影響版本：
OpenSSL 1.1.1 - 1.1.1h
OpenSSL 1.0.2 - 1.0.2w
安全版本：
OpenSSL 1.1.1i
OpenSSL 1.0.2x
四、漏洞處置
目前官方已在新版本中修復了該漏洞，請受影響的用戶及時升級至安全版本。
https://www.openssl.org/source/
注：修復漏洞前請將資料備份，并進行充分測試。