【产品技术】关于HSS的漏洞检测与修复最佳案例02

OpenSSL高危漏洞（CVE-2020-1967）

OpenSSL安全公告称存在一个影响OpenSSL 1.1.1d、OpenSSL 1.1.1e、OpenSSL 1.1.1f的高危漏洞（CVE-2020-1967），该漏洞可被用于发起DDoS攻击。

漏洞编号

CVE-2020-1967

漏洞名称

OpenSSL高危漏洞

影响范围

• OpenSSL 1.1.1d

• OpenSSL 1.1.1e

• OpenSSL 1.1.1f

官网解决方案

官方建议受影响的用户尽快安装最新的漏洞补丁。

• https://www.debian.org/security/2020/dsa-4661

• https://security.gentoo.org/glsa/202004-10

• http://lists.suse.com/pipermail/sle-security-updates/2020-April/006722.html

检测与修复建议

华为云企业主机安全服务支持对该漏洞的便捷检测与修复。

1. 检测并查看漏洞详情，如下图所示，详细的操作步骤请参见查看漏洞详情。详细的操作步骤请参见查看漏洞详情。

   
   

2. 漏洞修复与验证，详细的操作步骤请参见漏洞修复与验证。详细的操作步骤请参见漏洞修复与验证。