CVE:CVE-2018-0739
CNNVD:CNNVD-201803-951
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL 1.1.0版本至1.1.0g版本和1.0.2b版本至1.0.2n版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
solution:Upgrade openssl openssl to a higher version than 1.0.2n,1.1.0g,and avoid the version [1.0.2b,1.0.2n],[1.1.0,1.1.0g]; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,and avoid the version 14.04,16.04,17.10; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0