OpenSSL出现高危漏洞：容易遭黑客攻击致服务器崩

3月26日 消息:日前，OpenSSL 项目修复了一个高危漏洞，该漏洞允许黑客发送特制恶意请求完全关闭大量的服务器。

据悉，OpenSSL 是最广泛使用的软件加密库，提供了经过时间考验的靠谱的加密功能。

而在本周四，OpenSSL维护人员披露并修补了一个漏洞，当服务器收到未经身份验证的特制恶意的请求时，该漏洞会导致服务器崩溃。

CVE-2021-3449是一个拒绝服务漏洞，是空指针引用错误导致的。在建立安全连接的初始握手期间，黑客可以利用该漏洞发送恶意形式的重协商请求。

密码工程师Filippo Valsorda在推特上表示，这个漏洞可能在更早之前已经被发现了。

研究人员在3月17日报告了这一漏洞，并将其评为高危漏洞。诺基亚的开发者 Peter Kästle 和 Samuel Sapalski 开发了修复的补丁。

另外，OpenSSL还修复了一个单独的漏洞——CVE-2021-3450，在极端的情况下，该漏洞阻止应用程序检测和拒绝未经浏览器信任的ssl/' target='_blank'>证书颁发机构数字签名的TLS证书。

OpenSSL1.1.1h和更高版本容易受到攻击，而OpenSSL1.0.2则不受此问题的影响。官方建议，使用易受攻击的OpenSSL版本的应用程序尽快升级到OpenSSL1.1.1k。

发布者：水桥丶帕露西