一、 漏洞 CVE-2011-0014 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 OpenSSL 0.9.8h through 0.9.8q 和 1.0.0 through 1.0.0c 中的 ssl/t1_lib.c 允许远程攻击者通过构造不当的 ClientHello 握手消息导致服务拒绝(崩溃)，并可能获取使用 OpenSSL 应用程序中的敏感信息，此消息触发了越界的内存访问，也称为 "OCSPOCSP stapled 漏洞"。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ssl/t1_lib.c in OpenSSL 0.9.8h through 0.9.8q and 1.0.0 through 1.0.0c allows remote attackers to cause a denial of service (crash), and possibly obtain sensitive information in applications that use OpenSSL, via a malformed ClientHello handshake message that triggers an out-of-bounds memory access, aka "OCSP stapling vulnerability."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenSSL ssl/t1_lib.c文件敏感信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenSSL 是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。 OpenSSL 0.9.8h至0.9.8q版本和1.0.0至1.0.0c版本中的ssl/t1_lib.c文件中存在资源管理错误漏洞。远程攻击者可以借助触发了越界内存访问的畸形ClientHello握手消息导致拒绝服务（崩溃），并可能在使用OpenSSL的应用程序中获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0014 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0014 的情报信息