OpenSSL < 0.9.8i DTLS... CVE-2009-1386 CNNVD-200906-054
5.0
AV
AC
AU
C
I
A
发布：
2009-06-04
修订：
2024-02-07
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中 。 如果在ClientHello报文之前发送了DTLS ChangeCipherSpec报文，就可能在OpenSSL的ssl/s3_pkt.c文件中触发空指针引用，导致拒绝服务的情况 。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有118条受影响产品信息
