CVE:CVE-2018-12439
CNNVD:CNNVD-201806-988
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。
INSIDE Secure MatrixSSL 3.9.5及之前版本中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取ECDSA密钥。
solution:Upgrade matrixssl matrixssl to a higher version than 3.9.5,and avoid the version (,3.9.5]