smaniqingke技术博客

smaniqingke： OpenSSL-CVE-2015-1793漏洞分析

◆0 前言OpenSSL官方在7月9日发布了编号为 CVE-2015-1793 的交叉证书验证绕过漏洞，其中主要影响了OpenSSL的1.0.1和1.0.2分支。1.0.0和0.9.8分支不受影响。360安全研究员au2o3t对该漏洞进行了原理上的分析，确认是一个绕过交叉链类型证... 全文

2015-07-20 13:10 来自版块 - Web服务器安全