热线:400-693-0555

CN
China - 中文United States - EnglishSpain - EspañolKorea - 한국어Brazil - Português

安全公告-山石网科部分产品存在拒绝服务漏洞

安全公告-山石网科部分产品存在拒绝服务漏洞 1、漏洞概述 山石网科部分产品上使用了OpenSSL 1.1.1版本的第三方库,该库存在一个拒绝服务漏洞。由于OpenSSL中的TLS1.2重协商代码可能导致空指针解引用,攻击者利用该漏洞可能导致拒绝服务。(漏洞编号: HSVD-2021-0 [...]

安全公告-山石网科部分产品存在拒绝服务漏洞2023-08-16T15:46:30+08:00

安全公告-山石网科部分产品存在证书绕过漏洞

 安全公告-山石网科部分产品存在证书绕过漏洞 1、漏洞概述 山石网科部分产品上使用了OpenSSL 1.1.1版本的第三方库,该库存在一个CA证书绕过漏洞。攻击者可以通过使用自定义的证书或证书链来签名精心制作的证书来利用此漏洞,若成功利用漏洞可以实现中间人攻击并获取敏感信息。 (漏洞编 [...]

安全公告-山石网科部分产品存在证书绕过漏洞2023-08-16T15:58:32+08:00
返回顶部