CVE:CVE-2014-2903
CNNVD:CNNVD-201710-353
WolfSSL CyaSSL是美国WolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
WolfSSL CyaSSL中存在安全漏洞。远程攻击者可借助特制的服务器证书利用该漏洞欺骗服务器。
solution:Upgrade wolfssl wolfssl to a higher version than 2.9.4,and avoid the version (,2.9.4]