1.漏洞描述 OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 存在代码问题漏洞，该漏洞源于OpenSSL中的libssl在内部调用客户端上的X509 verify cert()来验证服务器提供的证书,该函数可能返回一个负的返回值来表示内部错误(例如内存不足),这样的负返回值被OpenSSL错误地处理，并将导致IO函数(如SSL connect()或SSL do handshake())不能指示成功，随后调用SSL get error()返回值SSL error WANT RETRY VERIFY,这个返回值只有在应用程序之前调用SSL CTX set cert verify cal时才应该由OpenSSL返回。 2.影响产品(系统版本 是否受影响) 银河麒麟高级服务器操作系统（兼容版） V10 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2021-4044 中等 7.5 其他 漏洞评分向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H