CNVD-2017-02334

OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密。 OpenSSL存在拒绝服务漏洞。由于恶意服务器若向DHE或ECDHE密钥交换提供了畸形的参数，允许攻击者造成客户端崩溃，导致拒绝服务。