本文由簡體中文內容自動轉碼而成。阿里雲不保證此自動轉碼的準確性、完整性及時效性。本文内容請以簡體中文版本為準。

【漏洞公告】OpenSSL 緩衝區溢位漏洞預警(CVE-2021-3711)

更新時間:2024-06-18 23:38

近日,OpenSSL官方發布資訊安全諮詢,披露在特定版本中存在緩衝區溢位漏洞(編號CVE-2021-3711),遠程攻擊者可通過發送特製的SM2內容,溢出緩衝區並在系統上執行其他代碼或導致拒絕服務。

漏洞資訊

該漏洞是OpenSSL在解密SM2時造成的緩衝區溢位漏洞,是由於SM2解密實現中的EVP_PKEY_decrypt()函數的邊界檢查不當所導致。更多資訊,請參見OpenSSL Security Advisory

影響範圍

使用了SM2演算法,且OpenSSL版本的版本低於或等於1.1.1k。

安全建議

KVStore for Redis的SSL加密功能基於OpenSSL來提供服務,OpenSSL已在新版本中修複了此漏洞,KVStore for Redis已及時跟進並修複此漏洞,您需要將執行個體的小版本升級至最新以避免潛在風險。具體操作,請參見升級小版本與代理版本

  • 本頁導讀 (1, M)
  • 漏洞資訊
  • 影響範圍
  • 安全建議
  • 相關文檔
文檔反饋
phone 聯絡我們

立即和Alibaba Cloud在線服務人員進行交談,獲取您想了解的產品信息以及最新折扣。

alicare alicarealicarealicare