漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The ssl3_get_key_exchange function in ssl/s3_clnt.c in OpenSSL 1.0.2 before 1.0.2e allows remote servers to cause a denial of service (segmentation fault) via a zero p value in an anonymous Diffie-Hellman (DH) ServerKeyExchange message.
漏洞信息
N/A
漏洞
N/A
漏洞
OpenSSL‘ssl3_get_key_exchange’拒绝服务漏洞
漏洞信息
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层(SSL v2/v3)和安全传输层(TLS v1)协议的通用加密库,它支持多种加密算法,包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.0.2e之前1.0.2版本的ssl/s3_clnt.c文件中的‘ssl3_get_key_exchange’函数存在安全漏洞。远程攻击者可借助匿名的Diffie-Hellman(DH)ServerKeyExchange消息中值为零的‘p’参数利用该漏洞造成拒绝服务(段错误)。
漏洞信息
N/A
漏洞
N/A