CVE-2017-3730— OpenSSL 代码问题漏洞

EPSS 53.05% · P98 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2017-3730の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

Bad (EC)DHE parameters cause a client crash

ソース: NVD (National Vulnerability Database)

脆弱性説明

In OpenSSL 1.1.0 before 1.1.0d, if a malicious server supplies bad parameters for a DHE or ECDHE key exchange then this can result in the client attempting to dereference a NULL pointer leading to a client crash. This could be exploited in a Denial of Service attack.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

OpenSSL 代码问题漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.1.0d之前的1.1.0版本中存在代码问题漏洞。攻击者可利用该漏洞造成客户端崩溃（空指针逆向引用）。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
OpenSSL	OpenSSL	openssl-1.1.0	-

II. CVE-2017-3730の公開POC

#	POC説明	ソースリンク	Shenlongリンク
1	OpenSSL CVE-2017-3730 proof-of-concept	https://github.com/guidovranken/CVE-2017-3730	POC詳細
2	OpenSSL CVE-2017-3730 proof-of-concept	https://github.com/olivierh59500/CVE-2017-3730	POC詳細

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2017-3730のインテリジェンス情報

请登录查看更多情报信息。

🔗 https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03838en_usx_refsource_CONFIRM
🔗 http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.htmlx_refsource_CONFIRM
https://github.com/openssl/openssl/commit/efbe126e3ebb9123ac9d058aa2bb044261342aaax_refsource_MISC
🔗 https://www.openssl.org/news/secadv/20170126.txtx_refsource_CONFIRM
🔗 http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.htmlx_refsource_CONFIRM
🔗 https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.htmlx_refsource_MISC
🔗 https://www.exploit-db.com/exploits/41192/exploitx_refsource_EXPLOIT-DB
🔗 http://www.securityfocus.com/bid/95812vdb-entryx_refsource_BID
🔗 http://www.securitytracker.com/id/1037717vdb-entryx_refsource_SECTRACK
https://security.gentoo.org/glsa/201702-07vendor-advisoryx_refsource_GENTOO
https://nvd.nist.gov/vuln/detail/CVE-2017-3730

Same Patch Batch · OpenSSL · 2017-05-04 · 6 CVEs total

CVE-2016-7053		CMS Null dereference
CVE-2016-7054		ChaCha20/Poly1305 heap-buffer-overflow
CVE-2017-3731		Truncated packet could crash via OOB read
CVE-2017-3732		BN_mod_exp may produce incorrect results on x86_64
CVE-2017-3733		Encrypt-Then-Mac renegotiation crash

IV. 関連脆弱性

同じ製品: OpenSSL

同じベンダー: OpenSSL

V. CVE-2017-3730へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2017-3730— OpenSSL 代码问题漏洞

I. CVE-2017-3730の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2017-3730の公開POC

III. CVE-2017-3730のインテリジェンス情報

Same Patch Batch · OpenSSL · 2017-05-04 · 6 CVEs total

IV. 関連脆弱性

V. CVE-2017-3730へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2017-3730— OpenSSL 代码问题漏洞

I. CVE-2017-3730の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2017-3730の公開POC

III. CVE-2017-3730のインテリジェンス情報

Same Patch Batch · OpenSSL · 2017-05-04 · 6 CVEs total

IV. 関連脆弱性

V. CVE-2017-3730へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！