安全研究
安全漏洞
OpenSSL 拒绝服务漏洞(CVE-2018-0739)
发布日期:2018-03-27
更新日期:2018-03-28
受影响系统:OpenSSL Project OpenSSL 1.1.0-1.1.0g
OpenSSL Project OpenSSL 1.0.2b-1.0.2n
不受影响系统:OpenSSL Project OpenSSL 1.1.0h
OpenSSL Project OpenSSL 1.0.2o
描述:
BUGTRAQ ID:
103518
CVE(CAN) ID:
CVE-2018-0739
OpenSSL是一种开放源码的SSL实现,用来实现网络通信的高强度加密。
OpenSSL 1.1.0、1.0.2版本,若使用递归过度的恶意输入,构造的ASN.1类型可造成栈溢出,导致拒绝服务攻击。
<*来源:Matt Caswell
链接:
https://www.openssl.org/news/secadv/20180327.txt
*>
建议:
厂商补丁:
OpenSSL Project
---------------
OpenSSL Project已经为此发布了一个安全公告(20180327)以及相应补丁:
20180327:OpenSSL Security Advisory [27 Mar 2018]
链接:
https://www.openssl.org/news/secadv/20180327.txt浏览次数:3832
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |