• 人生就是博手机版

    安全漏洞

    安全漏洞补丁公告

    当前位置  >  首页  >  服务支持  >  安全漏洞  >  安全漏洞补丁公告

    公告ID（KYSA-202106-1007）

    摘要：openssl漏洞 安全等级：重要 发布日期：2021-06-01 影响CVE：CVE-2020-1971

    详细介绍

    1.修复的CVE

    CVE-2020-1971

    描述：OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.1.1版本和1.0.2版本存在代码问题漏洞，该漏洞源于空指针解引用和崩溃可能会导致拒绝服务攻击。


    2.影响的操作系统及修复版本

    银河麒麟高级服务器操作系统 V10

    openssl-1.0.2k-21.el7_9.ns7.01

    openssl-devel-1.0.2k-21.el7_9.ns7.01

    openssl-libs-1.0.2k-21.el7_9.ns7.01

    openssl-perl-1.0.2k-21.el7_9.ns7.01

    openssl-static-1.0.2k-21.el7_9.ns7.01

    中标麒麟高级服务器操作系统软件 V7.0

    openssl-1.0.2k-21.el7_9.ns7.01

    openssl-devel-1.0.2k-21.el7_9.ns7.01

    openssl-libs-1.0.2k-21.el7_9.ns7.01

    openssl-perl-1.0.2k-21.el7_9.ns7.01

    openssl-static-1.0.2k-21.el7_9.ns7.01


    3.受影响的软件包

    银河麒麟高级服务器操作系统 V10

    aarch64:openssl、openssl-devel、openssl-libs、openssl-perl、openssl-static、

    x86_64:openssl、openssl-devel、openssl-libs、openssl-perl、openssl-static、

    中标麒麟高级服务器操作系统 V7

    aarch64:openssl、openssl-devel、openssl-libs、openssl-perl、openssl-static、

    x86_64:openssl、openssl-devel、openssl-libs、openssl-perl、openssl-static、


    4.修复方法

    方法一：配置源进行升级安装

    1.打开软件包源配置文件，根据仓库地址进行修改。

    仓库源地址：

    银河麒麟高级服务器操作系统 V10

    aarch64:http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/

    x86_64:http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/

    中标麒麟高级服务器操作系统 V7

    aarch64:http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/aarch64/

    x86_64:http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/

    2.配置完成后执行更新命令进行升级，命令如下：

    yum update Packagename

    方法二：下载安装包进行升级安装

    通过软件包地址下载软件包，使用软件包升级命令根据受影响的软件包列表进行升级安装,命令如下：

    yum install Packagename


    5.软件包下载地址：

    银河麒麟高级服务器操作系统 V10

     openssl aarch64软件包下载地址:

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/openssl-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/openssl-devel-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/openssl-libs-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/openssl-perl-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/openssl-static-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

     

     openssl x86_64软件包下载地址:

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/openssl-1.0.2k-21.el7_9.ns7.01.x86_64.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/openssl-devel-1.0.2k-21.el7_9.ns7.01.i686.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/openssl-devel-1.0.2k-21.el7_9.ns7.01.x86_64.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/openssl-libs-1.0.2k-21.el7_9.ns7.01.i686.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/openssl-libs-1.0.2k-21.el7_9.ns7.01.x86_64.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/openssl-perl-1.0.2k-21.el7_9.ns7.01.x86_64.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/openssl-static-1.0.2k-21.el7_9.ns7.01.i686.rpm

    http://update.cs2c.com.cn:8080/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/openssl-static-1.0.2k-21.el7_9.ns7.01.x86_64.rpm

     

    中标麒麟高级服务器操作系统软件 V7.0

     

     openssl aarch64软件包下载地址:

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/aarch64/Packages/openssl-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/aarch64/Packages/openssl-devel-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/aarch64/Packages/openssl-libs-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/aarch64/Packages/openssl-perl-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/aarch64/Packages/openssl-static-1.0.2k-21.el7_9.ns7.01.aarch64.rpm

     

     openssl x86_64软件包下载地址:

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/Packages/openssl-1.0.2k-21.el7_9.ns7.01.x86_64.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/Packages/openssl-devel-1.0.2k-21.el7_9.ns7.01.i686.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/Packages/openssl-devel-1.0.2k-21.el7_9.ns7.01.x86_64.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/Packages/openssl-libs-1.0.2k-21.el7_9.ns7.01.i686.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/Packages/openssl-libs-1.0.2k-21.el7_9.ns7.01.x86_64.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/Packages/openssl-perl-1.0.2k-21.el7_9.ns7.01.x86_64.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/Packages/openssl-static-1.0.2k-21.el7_9.ns7.01.i686.rpm

    http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/Packages/openssl-static-1.0.2k-21.el7_9.ns7.01.x86_64.rpm


    注：其他相关依赖包请到相同目录下载


    上一篇： KYSA-202112-0011 下一篇： KYSA-202106-1009

    试用

    服务

    动态

    联系