您的需求已经提交,我们将在48小时内联系您
全国服务热线:400-1000-221
确定
免费享受企业级云安全服务
获取手机验证码
{{message}}
免费试用

OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞(CVE-2020-1971)

作者:
发布时间:2020-12-09

  2020年12月08日,OpenSSL 官方发布安全公告,披露 CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞

  漏洞描述

  OpenSSL是一个开放源代码的软件库包,应用程序可以使用这个包来进行安全通信,避免窃听,同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。2020年12月08日,OpenSSL 官方发布安全公告,披露 CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞。当两个GENERAL_NAME都包含同一个EDIPARTYNAME时,由于GENERAL_NAME_cmp函数未能正确处理,从而导致空指针引用,并可能导致拒绝服务。

  影响版本

  OpenSSL 1.1.1 ~ 1.1.1h

  OpenSSL 1.0.2 ~ 1.0.2w

  安全版本

  OpenSSL 1.1.1i

  OpenSSL 1.0.2x

  安全建议

  将 OpenSSL 升级至最新版本。

  相关链接

  https://www.openssl.org/news/vulnerabilities-1.1.1.html#CVE-2020-1971

  https://www.openssl.org/news/vulnerabilities-1.0.2.html#CVE-2020-1971

标签: