中国站

Wolfssl 安全漏洞

CNNVD-ID编号 CNNVD-202208-4510 CVE编号 CVE-2022-38153
发布时间 2022-08-31 更新时间 2022-09-01
漏洞类型 其他 漏洞来源 N/A
危险等级 中危 威胁类型 N/A
厂商 N/A

漏洞介绍

Wolfssl(CyaSSL)是美国Wolfssl公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 Wolfssl 5.5.0之前版本存在安全漏洞,该漏洞源于中间人攻击者或恶意服务器可以在握手期间使TLS 1.2客户端崩溃,如果攻击者在TLS 1.2握手中将大的票据(超过 256 字节)注入到NewSessionTicket消息中,并且客户端具有非空会话缓存,则会话缓存会释放指向未分配内存的指针,导致客户端崩溃,出现“free(): invalid pointer”消息。

漏洞补丁

目前厂商已发布升级了Wolfssl 安全漏洞的补丁,Wolfssl 安全漏洞的补丁获取链接: https://github.com/wolfSSL/wolfssl/releases

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间