[漏洞预警] OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞(CVE-2020-1971)

X0_0X 2020-12-09
专栏 - 事件 发布于 2020-12-09 11:39:42 阅读 168 评论 0

2020年12月08日,阿里云应急响应中心监测到openssl官方发布安全公告,披露 CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞

漏洞描述

OpenSSL是一个开放源代码的软件库包,应用程序可以使用这个包来进行安全通信,避免窃听,同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。2020年12月08日,OpenSSL官方发布安全公告,披露CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞。当两个GENERAL_NAME都包含同一个EDIPARTYNAME时,由于GENERAL_NAME_cmp函数未能正确处理,从而导致空指针引用,并可能导致拒绝服务。阿里云应急响应中心提醒OpenSSL用户尽快采取安全措施阻止漏洞攻击。

影响版本

OpenSSL 1.1.1 ~ 1.1.1h

OpenSSL 1.0.2 ~ 1.0.2w

安全版本

OpenSSL 1.1.1i

OpenSSL 1.0.2x

安全建议

将 OpenSSL 升级至最新版本。

相关链接

https://www.openssl.org/news/vulnerabiliti...

https://www.openssl.org/news/vulnerabiliti...

本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!