安全公告-关于Treck公司TCP/IP 软件库Ripple20漏洞的声明

初始发布时间：2020-06-23 19:33:41

更新发布时间：2020-06-29 13:35:41

漏洞描述：

近期，以色列网络安全公司JSOF的研究人员在Treck开发的TCP/IP软件库中发现了19个0day漏洞，这一系列漏洞统称为“Ripple20”。这19个漏洞都是内存损坏问题，源于使用不同协议（包括IPv4，ICMPv4，IPv6，IPv6OverIPv4，TCP，UDP，ARP，DHCP，DNS或以太网链路层）在网络上发送的数据包的处理错误。这些漏洞影响到全球500多家供应商生产的数十亿台互联网连接设备。
腾博会官网在第一时间展开相关的调查工作，腾博会官网PSIRT会随时更新安全通告，请持续关注针对此事件的安全公告。

腾博会官网受影响产品：

产品类别	是否受影响
存储	不受影响
云海	不受影响
大数据	不受影响

参考链接：

[1] http://www.jsof-tech.com/ripple20/

更新记录：

20120-06-23 V1.0 INITIAL

20120-06-29 V1.0 UPDATE 更新产品列表

腾博会官网安全应急响应对外服务：

腾博会官网一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并顺利获得产品安全问题处理机制处理产品安全问题。

反馈腾博会官网产品安全问题：http://www.tzdyjx.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

获取技术支持：http://www.tzdyjx.com/lcjtww/2317452/2317456/2317460/index.html