据国度网络与信息安全信息传递中心监测发现，OpenSSL存在回绝服务高危缝隙，缝隙编号为CVE-2021-3449。OpenSSL是一个盛开源代码的软件库包，使用加密算法、证书等提供安全通讯职能，目前宽泛利用于互联网网页服务器。经分析研判，OpenSSL TLS服务器存在安全缝隙，在OpenSSL TLS服务器启用TLSv1.2和沉新协商职能情况下，攻击者可从客户端发送恶意机关的ClientHello要求触发该缝隙，从而导致服务器回绝服务。目前官方已确认并建复该缝隙，受影响的版本是OpenSSL 1.1.1-1.1.1j。。
鉴于该缝隙影响领域大，潜在风险水平高，建议尽快将OpenSSL升级至安全版本OpenSSL 1.1.1k（https://openssl.org/）。各沉要行业部门要实时警示本部门、本行业、本辖区网站和系统用户，在确保安全的前提下实时梗塞缝隙，解除安全隐患，提高安全防备能力，发现系统遭攻击情况后实时措置并汇报。
