1. 修复的CVE信息
CVE-2020-1968
描述：OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 中存在安全漏洞。该漏洞源于DH Pre-master Secret Raccoon。攻击者可利用该漏洞绕过数据访问限制，获取敏感信息。
2. 受影响的操作系统
中标麒麟高级服务器操作系统 V7
银河麒麟高级服务器操作系统V10
3. 修复版本
openssl-1.0.2k-19.el7.ns7.02
4. 受影响的软件包
中标麒麟高级服务器操作系统 V7
aarch64:
openssl-1.0.2k-19.el7.ns7.02.aarch64.rpm
openssl-devel-1.0.2k-19.el7.ns7.02.aarch64.rpm
openssl-libs-1.0.2k-19.el7.ns7.02.aarch64.rpm
openssl-perl-1.0.2k-19.el7.ns7.02.aarch64.rpm
openssl-static-1.0.2k-19.el7.ns7.02.aarch64.rpm
x86_64:
openssl-1.0.2k-19.el7.ns7.02.x86_64.rpm
openssl-devel-1.0.2k-19.el7.ns7.02.x86_64.rpm
openssl-libs-1.0.2k-19.el7.ns7.02.x86_64.rpm
openssl-perl-1.0.2k-19.el7.ns7.02.x86_64.rpm
openssl-static-1.0.2k-19.el7.ns7.02.x86_64.rpm
银河麒麟高级服务器操作系统V10
aarch64:
openssl-1.0.2k-19.el7.ns7.02.aarch64.rpm
openssl-devel-1.0.2k-19.el7.ns7.02.aarch64.rpm
openssl-libs-1.0.2k-19.el7.ns7.02.aarch64.rpm
openssl-perl-1.0.2k-19.el7.ns7.02.aarch64.rpm
openssl-static-1.0.2k-19.el7.ns7.02.aarch64.rpm
x86_64:
openssl-1.0.2k-19.el7.ns7.02.x86_64.rpm
openssl-devel-1.0.2k-19.el7.ns7.02.x86_64.rpm
openssl-libs-1.0.2k-19.el7.ns7.02.x86_64.rpm
openssl-perl-1.0.2k-19.el7.ns7.02.x86_64.rpm
openssl-static-1.0.2k-19.el7.ns7.02.x86_64.rpm
5.修复方法
方法一：配置源进行升级安装
1）打开软件包源配置文件，根据仓库地址进行修改。
中标麒麟高级服务器操作系统V7：
仓库源地址： x86_64: http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/x86_64/
aarch64: http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/updates/aarch64/
注：银河麒麟高级服务器操作系统V10可使用中标麒麟高级服务器操作系统V7的仓库源地址同步升级。
2）配置完成后执行更新命令进行升级，命令如下：yum update Packagename
方法二：下载安装包进行升级安装
通过软件包地址下载软件包，使用软件包升级命令根据受影响的软件包列表进行升级安装,命令如下：rpm -Uvh Packagelists
注：银河麒麟高级服务器操作系统V10可使用中标麒麟高级服务器操作系统V7的软件包同步升级。
6. 软件包下载地址
中标麒麟高级服务器操作系统V7
openssl aarch64软件包下载地址:
openssl x86_64软件包下载地址:
