WolfSSL 拒绝服务漏洞

漏洞信息详情

WolfSSL 拒绝服务漏洞

CNNVD编号：CNNVD-201601-610
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2015-6925
漏洞类型：资源管理错误
发布时间： 2016-01-25
威胁类型：远程
更新时间： 2016-01-25
厂商： wolfssl
漏洞来源：

漏洞简介

wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。

WolfSSL 3.6.8之前版本中存在安全漏洞。远程攻击者可借助ClientHello消息中特制的DTLS cookie利用该漏洞造成拒绝服务（资源消耗或流量放大）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://wolfssl.com/wolfSSL/Docs-wolfssl-changelog.html

参考网址

来源:wolfssl.com

链接:https://wolfssl.com/wolfSSL/Blog/Entries/2015/9/17_Two_Vulnerabilities_Recently_Found%2C_An_Attack_on_RSA_using_CRT_and_DoS_Vulnerability_With_DTLS.html

来源:wolfssl.com

链接:http://wolfssl.com/wolfSSL/Docs-wolfssl-changelog.html

来源:github.com

链接:https://github.com/IAIK/wolfSSL-DoS

受影响实体

Wolfssl Wolfssl:3.6.6

补丁

WolfSSL 拒绝服务漏洞的修复措施

正文

WolfSSL 拒绝服务漏洞

漏洞信息详情