【已完成】安装最新面板后腾讯提示 OpenSSL 拒绝服务漏洞 (CVE

安装你们面板后腾讯提示 OpenSSL 拒绝服务漏洞 (CVE-2020-1967)
然后看OpenSSL版本号后确实是官方说 有漏洞的版本
目前安装你们宝塔显示的是OpenSSL 1.1.1d版本，说需要升级到最低1.1.1g版本
还请官方看看是不是确实存在这个问题，看有没有快捷修复方案。并建议在最新宝塔版本中集成最新的OpenSSL

您好，这个问题已反馈。

你好这个一般报的都是系统的漏洞
详情可以以系统名称+漏洞编号搜索引擎查阅官方解决方法，补丁情况
如 Debian CVE-2020-1967 就可以获取到以下页面
https://security-tracker.debian.org/tracker/CVE-2020-1967

Debian-10(buster)系统用的就是Openssl-1.1.1d版本
但是官方给这个版本进行打安全补丁（Centos/Ubuntu等长期支持版本的系统同理）
不是说系统是这个版本就一定会有漏洞 只要系统还处于生命周期（LTS）
那么官方都会进行推送安全漏洞补丁  

如图显示此版本已经修复属于fixed状态  



#查看openssl版本命令

1. dpkg -l openssl

复制代码

如果不是对应的版本 解决方法也很简单 更新系统openssl即可
Cetnos/Red Hat
#更新系统openssl

1. yum update openssl

复制代码

Debian/ubuntu
#更新系统源

1. apt-get update

复制代码

#更新系统openssl

1. apt-get install openssl

复制代码

同样的问题，新安装的。还有CVE-2019-5736容器逃逸漏洞检测这个问题。我都没安装这个东西。