CVE:CVE-2018-12440
CNNVD:CNNVD-201806-987
BoringSSL是一个使用在Google产品中实现加密和TLS功能的OpenSSL分支库。
BoringSSL 2018-06-14及之前版本中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取DSA密钥。
solution:Upgrade google boringssl to a higher version than 2018-06-14,and avoid the version (,2018-06-14]