Wolfssl 安全漏洞
| CNNVD-ID编号 |
CNNVD-202208-4510 |
CVE编号 |
CVE-2022-38153 |
| 发布时间 |
2022-08-31 |
更新时间 |
2022-09-01 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Wolfssl（CyaSSL）是美国Wolfssl公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
Wolfssl 5.5.0之前版本存在安全漏洞，该漏洞源于中间人攻击者或恶意服务器可以在握手期间使TLS 1.2客户端崩溃，如果攻击者在TLS 1.2握手中将大的票据（超过 256 字节）注入到NewSessionTicket消息中，并且客户端具有非空会话缓存，则会话缓存会释放指向未分配内存的指针，导致客户端崩溃，出现“free()： invalid pointer”消息。
漏洞补丁
目前厂商已发布升级了Wolfssl 安全漏洞的补丁，Wolfssl 安全漏洞的补丁获取链接：
https://github.com/wolfSSL/wolfssl/releases
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
