CVE:CVE-2023-39908
CNNVD:CNNVD-202308-1212
Yubico YubiHSM是Yubico公司的一个解决方案。用于保护证书颁发机构根密钥不被攻击者、恶意软件和恶意内部人员复制。
Yubico YubiHSM 2 SDK 2023.01 及之前版本存在安全漏洞，该漏洞源于PKCS11 模块无法正确验证对象元数据的特定读取操作的长度，导致未初始化和内存泄露。
solution:Upgrade yubico yubihsm_2_sdk to a higher version than 2023.08,and avoid the version (,2023.08)