【漏洞】【OpenHarmony-4.0-Release】 lj-linux-131206833-0589951

一、漏洞信息
漏洞编号: [lj-linux-131206833-0589951](https://osv.dev/vulnerability/ALSA-2022:6224)
漏洞归属组件: openssl
漏洞归属版本: 0.10.47
CVSS V3.0分值: 
BaseScore: 0.0 未知
Vector: NA
漏洞简述: OpenSSL 是一个实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议的工具包，也是一个全强度的通用加密库。安全修复(es):* openssl: c_rehash 脚本允许命令注入 ( CVE-2022-1292)* openssl：使用 OCSP_NOCHECKS 时签名者证书验证返回不准确的响应 (CVE-2022-1343)* openssl：OPENSSL_LH_flush() 破坏内存重用 (CVE-2022-1473)* openssl：c_rehash 脚本允许命令注入 (CVE-2022-2068)* openssl：AES OCB 无法加密某些字节 (CVE-2022-2097)有关安全问题的更多详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅参考资料部分中列出的 CVE 页面。错误修复：* 使用 FFDHE 时 openssl 有时会向 gnutls 发送内部错误 (BZ#2080323)* openssl req 默认为 3DES (BZ#2085499)* OpenSSL当 p 较大时接受自定义椭圆曲线参数 [almalinux-9] (BZ#2085508)* OpenSSL 不得与 FIPS 模式下具有显式曲线参数的 ECDSA 一起使用 (BZ#2085521)* FIPS 中的 openssl s_server -groups secp256k1 失败，因为 X25519 /X448 (BZ#2086554)* 将 FIPS 开机自检转换为 KAT (BZ#2086866)* 小 RSA 密钥适用于 FIPS 模式下的某些操作 (BZ#2091938)* FIPS 提供程序不会阻止密钥传输的 RSA 加密(BZ#2091977)* OpenSSL 测试套件证书已过期 (BZ#2095696)* [IBM 9.1 HW OPT] POWER10 加密性能增强：OpenSSL (BZ#2103044)* [FIPS 实验室审查] 自测试 (BZ#2112978)* [ FIPS 实验室审查] DH 调整 (BZ#2115856)* [FIPS 实验室审查] EC 调整 (BZ#2115857)* [FIPS 实验室审查] RSA 调整 (BZ#2115858)* [FIPS 实验室审查] RAND 调整 (BZ#2115859) * [FIPS 实验室审查] 归零 (BZ#2115861)* [FIPS 实验室审查] HKDF 限制 (BZ#2118388)
漏洞公开时间: 
漏洞创建时间: 2023-11-09 14:11:34
漏洞详情参考链接: https://osv.dev/vulnerability/ALSA-2022:6224
<details><summary>更多参考(点击展开)</summary>

|链接地址|
|--|
||
</details>

漏洞分析指导链接: 
漏洞数据来源: 
其他: 
漏洞补丁信息: 
<details><summary>详情(点击展开)</summary>

| 影响的包 | 修复版本 | 修复补丁 | 来源 |
|------|------|------|----|
|openssl||||
</details>

二、漏洞分析结构反馈
影响性分析说明: 
Vulnerability Summary for lj-linux-131206833-0589951
openHarmony评分: 
受影响版本排查(受影响/不受影响): 
1.OpenHarmony-3.2-Release: 
2.master: 
三、漏洞修复
安全公告链接:

OpenHarmony/third_party_rust_rust-openssl
关闭

内容风险标识

评论 (2)

OpenHarmony/third_party_rust_rust-openssl关闭 .gitee-modal { width: 500px !important; }

内容风险标识