OpenSSL安全公告称存在一个影响OpenSSL 1.1.1d、OpenSSL 1.1.1e、OpenSSL 1.1.1f的高危漏洞(CVE-2020-1967),该漏洞可被用于发起DDoS攻击。
影响范围
- OpenSSL 1.1.1d
- OpenSSL 1.1.1e
- OpenSSL 1.1.1f
官网解决方案
官方建议受影响的用户尽快安装最新的漏洞补丁。
检测与修复建议
华为云企业主机安全支持对该漏洞的便捷检测与修复。
- 检测并查看漏洞详情,如图 手动检测漏洞所示,详细的操作步骤请参见查看漏洞详情。
图1 手动检测漏洞
- 漏洞修复与验证,详细的操作步骤请参见漏洞修复与验证。