OpenSSL存在拒绝服务漏洞 CVE-2022-0778 CNVD-2022-68614
5.0
AV
AC
AU
C
I
A
发布：
2022-03-15
修订：
2024-11-21
OpenSSL是一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在拒绝服务漏洞，该漏洞源于计算模平方根的BN_mod_sqrt() 函数存在错误，可能导致对于非素数模数无线循环。攻击者可以发送特殊的函数参数值利用该漏洞导致应用在解析证书的过程中触发拒绝服务。
漏洞利用/PoC
当前有32条漏洞利用/PoC
受影响的平台与产品
当前有29条受影响产品信息
