OpenSSL SSLv2 Client_Master_Key远程拒绝服务漏洞 CVE-2002-1568 CNNVD-200311-080
5.0
AV
AC
AU
C
I
A
发布：
2003-11-17
修订：
2016-10-18
OpenSSL 0.9.6e版本使用断言检测缓冲区溢出攻击而不是较少严重机制溢出攻击。远程攻击者借助致使OpenSSL中止失败断言的某些消息导致服务拒绝（崩溃），正如使用没有正确处理s2_srvr.c的SSLv2 CLIENT_MASTER_KEY消息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
