OpenSSL握手重協商過程中存在漏洞可導致拒絕服務

OpenSSL是一個非常流行的通用加密庫，可爲Web認證服務提供SSL/TLS協議的具體實現。最近以來，人們發現OpenSSL中存在幾個漏洞。我們寫過幾篇文章分析這些漏洞，包括「CVE-2017-3731：截斷數據包可導致OpenSSL拒絕服務」、「SSL死亡警告（CVE-2016-8610）可導致OpenSSL服務器拒絕服務」等。今天，我們將要分析的是CVE-2017-3733這個高危級漏洞，即

>>阅读原文<<