CVE-2017-3731— OpenSSL 缓冲区错误漏洞
一分钟漏洞结论
影响对象
OpenSSL OpenSSL
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.1.0版本和1.0.2版本中存在缓冲区错误漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
可能的 ATT&CK 技术 1 AI
T1136 · Create Account
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2017-3731 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Truncated packet could crash via OOB read
来源: CVE Program / CVE List V5
Vulnerability Description
If an SSL/TLS server or client is running on a 32-bit host, and a specific cipher is being used, then a truncated packet can cause that server or client to perform an out-of-bounds read, usually resulting in a crash. For OpenSSL 1.1.0, the crash can be triggered when using CHACHA20/POLY1305; users should upgrade to 1.1.0d. For Openssl 1.0.2, the crash can be triggered when using RC4-MD5; users who have not disabled that algorithm should update to 1.0.2k.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
OpenSSL 缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.1.0版本和1.0.2版本中存在缓冲区错误漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2017-3731 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-3731 的情报信息
请登录查看更多情报信息。
CVE-2017-3731 补丁与修复 (1)
CVE-2017-3731 厂商安全公告 (16)
-
🔗 https://security.netapp.com/advisory/ntap-20171019-0002/ x_refsource_CONFIRM
-
https://source.android.com/security/bulletin/pixel/2017-11-01 x_refsource_CONFIRM
-
-
🔗 http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html x_refsource_CONFIRM
-
🔗 http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html x_refsource_CONFIRM
-
🔗 https://www.openssl.org/news/secadv/20170126.txt x_refsource_CONFIRM
-
🔗 http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html x_refsource_CONFIRM
-
https://security.paloaltonetworks.com/CVE-2017-3731 x_refsource_CONFIRM
-
-
-
-
-
🔗 RHSA-2017:0286 - Security Advisory - Red Hat Customer Portal 查看完整文章 vendor-advisory x_refsource_REDHAT
-
-
-
CVE-2017-3731 其他参考 (2)
-
-
https://www.tenable.com/security/tns-2017-04 x_refsource_CONFIRM
同批安全公告 · OpenSSL · 2017-05-04 · 共 6 条
| CVE-2016-7053 | OpenSSL 安全漏洞 | |
| CVE-2016-7054 | OpenSSL 安全漏洞 | |
| CVE-2017-3730 | OpenSSL 代码问题漏洞 | |
| CVE-2017-3732 | OpenSSL 信息泄露漏洞 | |
| CVE-2017-3733 | OpenSSL 安全漏洞 |
IV. Related Vulnerabilities
Same product: OpenSSL
-
CVE-2026-84784
QUIC: Unbounded RETIRE_CONNECTION_ID Backlog -
CVE-2026-84783
Use-After-Free in X.509 Extension Cache Under Concurrent Use -
CVE-2026-84782
DTLS Retransmits Handshake Messages From a Stale Buffer Offs -
CVE-2026-77696
Timing Side-Channel in SM2 Signature Generation -
CVE-2026-75806
Unauthenticated and Undersized DTLS 1.2 AEAD Record Causes D
Same vendor: OpenSSL
-
CVE-2026-84784
QUIC: Unbounded RETIRE_CONNECTION_ID Backlog -
CVE-2026-84783
Use-After-Free in X.509 Extension Cache Under Concurrent Use -
CVE-2026-84782
DTLS Retransmits Handshake Messages From a Stale Buffer Offs -
CVE-2026-77696
Timing Side-Channel in SM2 Signature Generation -
CVE-2026-75806
Unauthenticated and Undersized DTLS 1.2 AEAD Record Causes D
V. Comments for CVE-2017-3731
暂无评论