CVE:CVE-2023-3446
CNNVD:CNNVD-202307-1681
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL存在安全漏洞，该漏洞源于检查DH密钥或参数花费过多时间，可能会导致拒绝服务。受影响的产品和版本：OpenSSL 3.1版本，3.0版本，1.1.1版本，1.0.2版本。
solution:Upgrade openssl openssl to a higher version than 1.0.2,3.0.0,3.1.0,3.1.1,and avoid the version 1.0.2,3.0.0,3.1.0,3.1.1