CVE:CVE-2022-4450
CNNVD:CNNVD-202302-510
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL 存在安全漏洞，该漏洞源于在PEM_read_bio_ex函数中存在双重释放漏洞，攻击者利用该漏洞可以提供恶意PEM文件进行解析以实现拒绝服务攻击。
solution:Upgrade openssl openssl to a higher version than 1.1.1t,3.0.8,and avoid the version [1.1.1,1.1.1t),[3.0.0,3.0.8); Upgrade stormshield stormshield_network_security to a higher version than 4.3.16,4.6.3,and avoid the version [4.0.0,4.3.16),[4.4.0,4.6.3)