一、概要

近日，華為云關(guān)注到OpenSSL官方發(fā)布安全公告，披露在特定版本中存在一處高風(fēng)險(xiǎn)GENERAL_NAME_cmp空指針引用拒絕服務(wù)漏洞（CVE-2020-1971）。OpenSSL是一個(gè)開(kāi)源的程序套件，為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性。當(dāng)GENERAL_NAME_cmp函數(shù)處理兩個(gè)GENERAL_NAME都包含同一個(gè)EDIPARTYNAME時(shí)會(huì)存在異常，可能會(huì)導(dǎo)致拒絕服務(wù)攻擊。

華為云提醒使用OpenSSL的用戶盡快安排自檢并做好安全加固。

參考鏈接：

https://www.openssl.org/news/secadv/20201208.txt

二、威脅級(jí)別

威脅級(jí)別：【嚴(yán)重】

（說(shuō)明：威脅級(jí)別共四級(jí)：一般、重要、嚴(yán)重、緊急）

三、漏洞影響范圍

影響版本：

OpenSSL 1.1.1 - 1.1.1h

OpenSSL 1.0.2 - 1.0.2w

安全版本：

OpenSSL 1.1.1i

OpenSSL 1.0.2x

四、漏洞處置

目前官方已在新版本中修復(fù)了該漏洞，請(qǐng)受影響的用戶及時(shí)升級(jí)至安全版本。

https://www.openssl.org/source/

注：修復(fù)漏洞前請(qǐng)將資料備份，并進(jìn)行充分測(cè)試。