安全公告-关于OpenSSL 多个安全漏洞的声明
- 初始发布时间： 2014年06月06日
- 更新发布时间： 2014年07月25日
华为注意到OpenSSL官网公开了7个OpenSSL安全漏洞，并在第一时间启动了分析调查。这7个安全漏洞如下：
- SSL/TLS Man-in-the-Middle Vulnerability
- DTLS Recursion Flaw Vulnerability
- DTLS Invalid Fragment Vulnerability
- SSL_MODE_RELEASE_BUFFERS NULL Pointer Dereference Vulnerability
- SSL_MODE_RELEASE_BUFFERS Session Injection or Denial of Service Vulnerability
- Anonymous ECDH Denial of Service Vulnerability
- ECDSA NONCE Side-Channel Recovery Attack Vulnerability
相关的调查工作正在持续进行，调查证实，华为部分产品受到这个漏洞的影响，华为已经发布了安全预警，安全预警中包含了受影响产品的修复计划和补丁信息，链接位于http://www.huawei.com/cn/security/psirt/security-bulletins/security-notices/hw-343587.htm，请持续关注安全预警。
调查结果：
|
调查状态 |
产品信息 |
|
受影响产品 |
Agile Controller V100R001C00 |
2014-07-25 V1.7 FINAL
2014-06-25 V1.6 UPDATED update list of affected products
2014-06-20 V1.5 UPDATED update list of affected products
2014-06-13 V1.4 UPDATED update list of affected products
2014-06-11 V1.3 UPDATED update list of affected products
2014-06-08 V1.2 UPDATED update list of affected products
2014-06-07 V1.1 UPDATED update list of affected products
2014-06-06 V1.0 INITIAL
华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。若您在华为的产品中发现任何安全问题，请通过下列邮箱地址报告给华为psirt@huawei.com。
