| 漏洞名称 | OpenSSL 信息泄露漏洞 | 厂商 | OpenSSL |
| CNNVD编号 | CNNVD-201603-001 | 危害等级 | 中危 |
| CVE编号 | CVE-2016-0800 | 漏洞类型 | 信息泄露 |
| 收录时间 | 2016-03-02 | 更新时间 | 2022-12-14 |
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL 1.0.1s之前版本和1.0.2g之前1.0.2版本中使用的SSLv2协议存在信息泄露漏洞，攻击者可利用该漏洞通过DROWN攻击方式破解采用TLS协议加密的会话数据。