CVE:CVE-2022-46505
CNNVD:CNNVD-202301-1456
Inside Secure MatrixSSL是法国Inside Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。
MatrixSSL 4.5.1-open 版本及之前版本存在安全漏洞，该漏洞源于无法安全地检查 SessionID 字段，从而导致滥用可以解密秘密数据的全零 MasterSecret。
solution:Upgrade matrixssl matrixssl to a higher version than 4.5.1,and avoid the version (,4.5.1]