1.漏洞描述 Python是Python軟件基金會的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計語言。該語言具有可擴展、支持模塊和包、支持多種平臺等特點。Python 2.6至3.4版本中的SSL模塊中的‘ssl.match_hostname’函數(shù)中存在安全漏洞，SSL模塊沒有正確處理X.509證書的Subject Alternative Name字段中帶有空字節(jié)的主機名。攻擊者可通過中間人攻擊利用該漏洞欺騙SSL服務(wù)器。成功的利用此漏洞需要獲得由權(quán)威機構(gòu)簽署并且客戶信任的證書。 2.影響產(chǎn)品(系統(tǒng)版本 是否受影響) 中標麒麟高級服務(wù)器操作系統(tǒng) V7 不影響 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 不影響 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 不影響 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2 不影響 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2013-4238 中等 暫無漏洞評分 其他 漏洞評分向量：暫無漏洞向量 4.修復方案 無需修復