CVE-2014-0221

概要

OpenSSL 0.9.8za より前、1.0.0 の 1.0.0m より前、および 1.0.1 の 1.0.1h より前の d1_both.c における dtls1_get_message_fragment 関数は、無効な DTLS ハンドシェイク内の DTLS hello メッセージを介して、リモートの攻撃者がサービス拒否（再帰とクライアントのクラッシュ）を引き起こすことを可能にします。

• OpenSSL_DTLS_CVE_2014_0221エクスプロイト

  OpenSSL DTLS CVE-2014-0221 リモート拒否