OpenSSL 1.1.0 之前版本中的 DTLS 实现没有正确地限制与未使用的乱序消息相关的队列条目的使用期，这使得远程攻击者能够通过同时保留 d1_lib.c、statem_dtls.c、statem_lib.c 和 statem_srvr.c 相关的多个特制的 DTLS 会话来造成拒绝服务（内存消耗）。(CVE-2016-2179) 影响 攻击者可以发送片段化不完整消息，然后发送“重新传输”消息。在这种情况下，系统会接受重新传输的消息，但队列仍然会保留原始片段，从而消耗系统资源。通过多次重复这一过程，攻击者就可以造成资源耗尽。

检测

F5 网络 BIG-IP：OpenSSL 漏洞 (K23512141)

high Nessus 插件 ID 94449

未找到变更日志