CVE-ID

cve - 2017 - 3737
了解更多国家漏洞数据库(NVD)
•CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
OpenSSL 1.0.2中(从1.0.2b版开始)引入了一个“错误状态”机制。目的是,如果一个致命错误发生在握手然后OpenSSL会进入错误状态,会立即失败如果你试图继续握手。这是专为显式的握手功能(SSL_do_handshake (), SSL_accept()和SSL_connect()),但是由于错误它不正常工作如果SSL_read()或SSL_write直接()。在这种情况下,如果握手失败将返回一个致命错误在最初的函数调用。如果SSL_read () / SSL_write()随后被称为应用程序相同的SSL对象就会成功和数据传递不直接从SSL / TLS加密解密/记录层。为了利用这个问题应用程序错误会出现导致调用SSL_read () / SSL_write()发布后已经收到了一个致命错误。OpenSSL版本1.0.2b-1.0.2m都受到影响。在OpenSSL 1.0.2n固定。OpenSSL 1.1.0不受影响。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
分配中央社
OpenSSL软件基金会
创建日期记录
20161216 免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
分配(20161216)
票(遗留)
评论(遗留) 

       

       

        提出(遗留)
       

       

        N /一个
       

       

        这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。
       

       

        
         

          
          
          
         

         

          你也可以搜索参考使用CVE参考地图。

       

       

        更多信息:CVE请求Web表单(从下拉框中选择“其他”)
       

      
     

    

    

     回到顶部