CVE:CVE-2023-0465
CNNVD:CNNVD-202303-2432
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL存在信任管理问题漏洞，该漏洞源于在验证证书时使用非默认选项的应用程序可能容易受到恶意CA的攻击以规避某些检查，恶意CA可以使用它来故意声明无效的证书策略，以便完全规避对证书的策略检查。
solution:Upgrade openssl openssl to a higher version than 1.0.2zh,1.1.1u,3.0.9,3.1.1,and avoid the version [1.0.2,1.0.2zh),[1.1.1,1.1.1u),[3.0.0,3.0.9),[3.1.0,3.1.1)