Desktop Central 不受 CVE 2020-1968 影响

是否 Desktop Central 受到此 CVE 影响？

否, Desktop Central 不受 CVE-2020-1968  漏洞影响。请完整阅读文档以获取详细信息。

问题是什么？

Raccoon 攻击利用了 TLS 规范中的一个漏洞，使攻击者能够计算使用基于 Diffie-Hellman (DH) 密码套件的连接中的预主密钥。在这种情况下，攻击者将能够窃听该 TLS 连接上所有加密通信。只有当实现重用 DH 密钥于多个 TLS 连接时，该攻击才能被利用，且仅影响 OpenSSL 1.0.2-OpenSLL 1.0.2v.

为什么 Desktop Central 不受此 CVE 影响？

CVE-2020-1968 不会影响 Desktop Central 因为 Desktop Central 支持 OpenSSL 1.1.1 及之后版本，这些版本不受此 CVE 影响。

升级的未来计划

虽然 Desktop Central 不受此 CVE 影响，我们将在定期的第三方组件升级周期中升级到最新的 OpenSSL 版本。