CVE-2011-1473

中已发布

OpenSSL 0.9.8l 之前版本，以及 0.9.8m 至 1.x 版本，未能在 SSL 和 TLS 协议中正确限制客户端发起的重新协商，这可能使远程攻击者更容易通过在单个连接中执行大量重新协商来造成拒绝服务（CPU 消耗），这是与 CVE-2011-5094...

已发布: 2012年6月16日
已更新: 2024年8月6日
分配 CNA: mitre
观察到的证据: 2026年8月8日

初级CVSS

5.0/ 10中

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

EPSS概率估计

67.2%

高 · 未来 30 天

百分位: 99.3%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

OpenSSL 0.9.8l 之前版本，以及 0.9.8m 至 1.x 版本，未能在 SSL 和 TLS 协议中正确限制客户端发起的重新协商，这可能使远程攻击者更容易通过在单个连接中执行大量重新协商来造成拒绝服务（CPU 消耗），这是与 CVE-2011-5094 不同的漏洞。注意：也可以认为，当重新协商在特定环境中不适宜时，防止或限制重新协商是服务器部署方的责任，而非安全库的责任。

来源

CVE-2011-1473-POCPoC
Proof-of-concept exploit script for CVE-2011-1473. Executes targeted exploitation against a specified host with configurable attack count and debug output for vulnerability verification.
bash-tls-reneg-attack漏洞利用
一个尝试通过使用 openssl 客户端向服务器发送大量 TLS 重协商请求的 bash 脚本。详细信息请参见 CVE-2011-1473 和 CVE-2011-1473。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。