1.漏洞描述 OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL的TLS和DTLS实现过程中的d1_both.c和t1_lib.c文件中存在安全漏洞，该漏洞源于当处理Heartbeat Extension数据包时，缺少边界检查。远程攻击者可借助特制的数据包利用该漏洞读取服务器内存中的敏感信息(如用户名、密码、Cookie、私钥等)。以下版本的OpenSSL受到影响：1.0.1，1.0.1：beta1，1.0.1：beta2，1.0.1：beta3，1.0.1a，1.0.1b，1.0.1c，1.0.1d，1.0.1e，1.0.1f。目前OpenSSL官方已经发布补丁，用户可以通过升级修复漏洞，或者使用-DOPENSSL_NO_HEARTBEATS参数重新编译受影响版本的OpenSSL以禁用Heartbeat模块。 2.影响产品(系统版本 是否受影响) 中标和记官网登录高级服务器操作系统 V7 不影响 银河和记官网登录高级服务器操作系统 V10 不影响 银河和记官网登录高级服务器操作系统 V10 SP1 不影响 银河和记官网登录高级服务器操作系统 V10 SP2 不影响 银河和记官网登录高级服务器操作系统 V10 SP3 不影响 银河和记官网登录高级服务器操作系统（Host版）V10 不影响 银河和记官网登录高级服务器操作系统 V10 HPC 不影响 银河和记官网登录高级服务器操作系统 V10 SP3 2403 不影响 银河和记官网登录高级服务器操作系统 V10 SP3 2309a 不影响 银河和记官网登录云底座操作系统 V10 不影响 银河和记官网登录高级服务器操作系统 V10 SP3 2309b 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2014-0160 重要 6.8 其他 漏洞评分向量：CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N 4.修复方案 无需修复