7*24小时技术支持
海外CN2服务器（客服1）
近日，网络应急团队监测到OpenSSL发布安全公告，修复了一个存在于OpenSSL中的远程代码执行漏洞。OpenSSL 3.0.4 版本在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中引入了一个严重错误。这个问题使得使用 2048 位私钥的 RSA 实现在此类机器上不正确，并且在计算过程中会发生内存损坏。由于内存损坏，攻击者可能能够在执行计算的机器上触发远程代码执行。SSL/TLS 服务器或其他使用 2048 位 RSA 私钥的服务器在支持 X86_64 架构的 AVX512IFMA 指令的机器上运行会受到此问题的影响。
OpenSSL == 3.0.4
【安全版本】
OpenSSL > 3.0.4
OpenSSL是 OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
Copyright 2009-2022 HKBGP Network
