| CNNVD-ID编号 | CNNVD-201803-876 | CVE编号 | CVE-2018-8970 |
| 发布时间 | 2018-03-26 | 更新时间 | 2018-03-26 |
| 漏洞类型 | 资料不足 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | openbsd | ||
LibreSSL是OpenBSD项目开发的一个OpenSSL加密软件库的分支，也是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。
LibreSSL 2.7.1之前的2.7.0版本中的lib/libcrypto/x509/x509_vpm.c文件的‘int_x509_param_set_hosts’函数存在安全漏洞，该漏洞源于程序不支持长度为零的名称。攻击者可借助特制的证书利用该漏洞冒充服务器并获取敏感信息。
目前厂商已发布升级了LibreSSL 安全漏洞的补丁，LibreSSL 安全漏洞的补丁获取链接：
https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.7.1-relnotes.txt
计算
安全
数据库
网络和加速
企业服务
