漏洞详情

CNVD编号	CNVD-2017-09924
漏洞标题	wolfSSL拒绝服务漏洞（CNVD-2017-09924）
严重等级	高
影响产品	wolfSSL wolfSSL <=3.10.2
漏洞类型	通用软硬件漏洞
发现时间	2017-05-26
公开时间	2017-06-16
发现者	Aleksandar Nikolic of Cisco Talos
解决方案	目前没有详细的解决方案提供： https://www.wolfssl.com
漏洞描述	wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 wolfSSL 3.10.2及之前的版本中存在拒绝服务漏洞。远程攻击者可通过向服务器或客户端应用程序提供恶意的x509证书利用该漏洞造成拒绝服务，执行代码。

返回漏洞库首页