CVE:CVE-2023-0286
CNNVD:CNNVD-202302-524
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL存在安全漏洞，该漏洞源于内存释放后重用。攻击者利用该漏洞导致程序崩溃，系统拒绝服务。
solution:Upgrade openssl openssl to a higher version than 1.0.2zg,1.1.1t,3.0.8,and avoid the version [1.0.2,1.0.2zg),[1.1.1,1.1.1t),[3.0.0,3.0.8); Upgrade stormshield stormshield_management_center to a higher version than 3.3.3,and avoid the version (,3.3.3); Upgrade stormshield stormshield_network_security to a higher version than 2.7.11,3.7.34,3.11.22,4.3.16,4.6.3,and avoid the version [2.7.0,2.7.11),[2.8.0,3.7.34),[3.8.0,3.11.22),[4.0.0,4.3.16),[4.4.0,4.6.3)