1.漏洞描述 我们发现OpenJDK的JNDI组件中的LDAPCertStore类无法安全地处理LDAP引用。攻击者可能利用此漏洞获取攻击者控制的证书数据。 2.影响产品(系统版本 是否受影响) 中标麒麟高级服务器操作系统 V7 影响 银河麒麟高级服务器操作系统 V10 影响 银河麒麟高级服务器操作系统 V10 SP1 不影响 银河麒麟高级服务器操作系统 V10 SP2 不影响 银河麒麟高级服务器操作系统 V10 SP3 不影响 3.影响组件(产品名称 软件包 受影响版本) 中标麒麟高级服务器操作系统 V7 (aarch64,x86_64) java-1.7.0-openjdk < java-1.7.0-openjdk-1.7.0.191-2.6.15.5.el7 银河麒麟高级服务器操作系统 V10 (aarch64,x86_64) java-1.7.0-openjdk < java-1.7.0-openjdk-1.7.0.191-2.6.15.5.el7 中标麒麟高级服务器操作系统 V7 (aarch64,x86_64) java-1.8.0-openjdk < java-1.8.0-openjdk-1.8.0.181-7.b13.el7 银河麒麟高级服务器操作系统 V10 (aarch64,x86_64) java-1.8.0-openjdk < java-1.8.0-openjdk-1.8.0.181-7.b13.el7.ns7.01 4.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2018-2633 重要 8.3 其他 漏洞评分向量：CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H 5.修复方案 KYSA-202104-1418、KYSA-202104-1419、KYSA-202104-1347