【漏洞】【OpenHarmony-3.2-Release】 CVE-2023-4807

一、漏洞信息
漏洞编号: CVE-2023-4807
漏洞归属组件: OpenSSL
漏洞归属版本: 1.1.1n
CVSS V3.0分值:
BaseScore: 7.8 高危
Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞简述: OpenSSL是广泛使用的开源加密库。
漏洞公开时间:
漏洞创建时间: 2023-09-22 19:04:04
漏洞详情参考链接: https://nvd.nist.gov/vuln/detail/CVE-2023-4807

更多参考(点击展开)

链接地址
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=4bfac4471f53c4f74c8d81020beb938f92d84ca5
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=6754de4a121ec7f261b16723180df6592cbb4508
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=a632d534c73eeb3e3db8c7540d811194ef7c79ff
https://www.openssl.org/news/secadv/20230908.txt
http://www.openwall.com/lists/oss-security/2023/09/08/1
http://www.openwall.com/lists/oss-security/2023/09/08/3
http://packetstormsecurity.com/files/174593/OpenSSL-Security-Advisory-20230908.html

漏洞分析指导链接:
漏洞数据来源:
其他:
漏洞补丁信息:

详情(点击展开)

影响的包	修复版本	修复补丁	来源
OpenSSL

二、漏洞分析结构反馈
影响性分析说明:
Vulnerability Summary for CVE-2023-4807
openHarmony评分:
受影响版本排查(受影响/不受影响):
1.OpenHarmony-3.0-LTS:
2.OpenHarmony-3.1-Release:
3.OpenHarmony-1.0.1_release:
4.master:
三、漏洞修复
安全公告链接:

感谢提交Issue！关于Issue的交互操作，请访问OpenHarmony社区支持命令清单。如果有问题，请联系 @高高阳 @wkyrong 。如果需要调整订阅PR、Issue的变更状态，请访问链接。

Thanks for submitting the issue. For more commands, please visit OpenHarmony Command List. If you have any questions, please refer to committer @高高阳 @wkyrong for help. If you need to change the subscription of a Pull Request or Issue, please visit the link.

OpenHarmony / third_party_openssl

内容风险标识

评论 (1)

OpenHarmony / third_party_openssl .gitee-modal { width: 500px !important; }

内容风险标识