CVE:CVE-2023-31127
CNNVD:CNNVD-202305-462
libspdm是DMTF开源的一个遵循 DMTF SPDM 规范的示例实现。
libspdm 2.3.1之前版本存在安全漏洞，该漏洞源于如果设备同时支持 DHE 会话和 PSK 会话
身份验证，攻击者可能能够与 `KEY_EXCHANGE` 和 `PSK_FINISH` 建立会话以绕过相互身份验证。
solution:Upgrade dmtf libspdm to a higher version than 2.3.2,and avoid the version (,2.3.2)