CVE-2015-0204

总结

OpenSSL 0.9.8zd 之前版本、1.0.0 至 1.0.0p 之前版本以及 1.0.1 至 1.0.1k 之前版本中 s3_clnt.c 文件内的 ssl3_get_key_exchange 函数，允许远程 SSL 服务器通过以不合规角色提供弱临时 RSA 密钥，实施 RSA 到 EXPORT_RSA 的降级攻击，并促进暴力破解解密，此问题与“FREAK”漏洞相关。注意：此 CVE 的范围仅涉及基于 OpenSSL 的客户端代码，而不涉及与服务器或其他 TLS 实现相关的 EXPORT_RSA 问题。

• FREAK-Attack-CVE-2015-0204-Testing-Script扫描仪

  简单的BASH脚本，用于按Akamai建议自动化基于OpenSSL的FREAK攻击（CVE-2015-0204）测试。