CVE:CVE-2018-16875
CNNVD:CNNVD-201812-693
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。
Google Go 1.10.6之前版本和1.11.3之前的1.11.x版本中的crypto/x509包存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
solution:Upgrade golang go to a higher version than 1.10.6,1.11.3,and avoid the version (,1.10.6),[1.11.0,1.11.3); Upgrade opensuse leap to a higher version than 42.3,and avoid the version 42.3