CVE:CVE-2017-1000417
CNNVD:CNNVD-201801-844
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。
INSIDE Secure MatrixSSL 3.7.2版本中存在安全漏洞，该漏洞源于程序采用了易于冲突的物联网域名对比逻辑。攻击者可利用该漏洞伪造物联网域名。
solution:Upgrade matrixssl matrixssl to a higher version than 3.7.2,and avoid the version 3.7.2