CVE:CVE-2014-2899
CNNVD:CNNVD-201404-444
WolfSSL CyaSSL是美国WolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
WolfSSL CyaSSL 2.9.0及之前的版本中存在安全漏洞，该漏洞源于当证书解析错误或处理client_key_exchange消息时，存在空指针逆向引用错误。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade yassl cyassl to a higher version than 2.9.0,0.2.0,0.3.0,0.4.0,0.5.0,0.5.5,0.6.0,0.6.2,0.6.3,0.8.0,0.9.0,0.9.6,0.9.8,0.9.9,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.0.2,1.0.3,1.0.6,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.5.4,1.5.6,1.6.0,1.6.5,1.8.0,1.9.0,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.2,2.0.6,2.0.8,2.2.0,2.3.0,2.4.0,2.4.6,2.5.0,2.6.0,2.7.0,2.8.0,and avoid the version (,2.9.0],0.2.0,0.3.0,0.4.0,0.5.0,0.5.5,0.6.0,0.6.2,0.6.3,0.8.0,0.9.0,0.9.6,0.9.8,0.9.9,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.0.2,1.0.3,1.0.6,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.5.4,1.5.6,1.6.0,1.6.5,1.8.0,1.9.0,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.2,2.0.6,2.0.8,2.2.0,2.3.0,2.4.0,2.4.6,2.5.0,2.6.0,2.7.0,2.8.0