更多 选择语言
安全公告-关于Treck公司TCP/IP 软件库Ripple20漏洞的声明
初始发布时间:2020-06-23 19:33:41
更新发布时间:2020-06-29 13:35:41
漏洞描述:

近日,以色列网络安全公司JSOF的研究人员在Treck开发的TCP/IP软件库中发现了19个0day漏洞,这一系列漏洞统称为“Ripple20”。这19个漏洞都是内存损坏问题,源于使用不同协议(包括IPv4,ICMPv4,IPv6,IPv6OverIPv4,TCP,UDP,ARP,DHCP,DNS或以太网链路层)在网络上发送的数据包的处理错误。这些漏洞影响到全球500多家供应商生产的数十亿台互联网连接设备。
浪潮在第一时间展开相关的调查工作,浪潮PSIRT会随时更新安全通告,请持续关注针对此事件的安全公告。

浪潮受影响产品

产品类别 是否受影响 
服务器 不受影响
存储 不受影响
交换机 不受影响
安全 不受影响
AI 不受影响
云海 不受影响
大数据 不受影响

参考链接:

[1] https://www.jsof-tech.com/ripple20/

更新记录:

20120-06-23 V1.0 INITIAL

20120-06-29 V1.0 UPDATE 更新产品列表

浪潮安全应急响应对外服务:

浪潮一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全事件披露原则,并通过产品安全问题处理机制处理产品安全问题。

反馈浪潮产品安全问题:https://www.inspur.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

订阅浪潮产品安全信息:https://en.inspur.com/en/security_bulletins/vulnerability_subscription/index.html

获取技术支持:https://www.inspur.com/lcjtww/2317452/2317456/2317460/index.html


线




×
联系我们
服务器、存储、网络产品购买热线
400-860-6708
ERP、管理软件购买热线
400-018-7700
云服务产品销售热线
400-607-6657