CVE-2016-8610

总结

在 OpenSSL 0.9.8、1.0.1、1.0.2 至 1.0.2h 以及 1.1.0 中，TLS/SSL 协议在连接握手期间定义 ALERT 数据包处理方式的方式存在一个拒绝服务漏洞。远程攻击者可以利用此漏洞使 TLS/SSL 服务器消耗过多的 CPU，从而无法接受来自其他客户端的连接。

• CVE-2016-8610-PoCPoC

  CVE-2016-8610（SSL Death Alert）的概念验证漏洞利用程序，通过快速发送 SSL/TLS 警报洪泛，对 OpenSSL 服务器造成拒绝服务攻击。