OpenSSL资源管理错误漏洞 CVE-2011-4109 CNNVD-201201-058
9.3
AV
AC
AU
C
I
A
发布：
2012-01-06
修订：
2017-08-29
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 0.9.8s之前的0.9.8版本中存在重复释放漏洞。当X509_V_FLAG_POLICY_CHECK启用的时候，远程攻击者可以通过触发政策检查的失效产生未明的影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
