CVE:CVE-2022-23408
CNNVD:CNNVD-202201-1575
Wolfssl（CyaSSL）是美国Wolfssl公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
wolfSSL 存在安全漏洞，该漏洞源于在某些情况下，5.1.1之前的x使用非随机IV值。这将影响使用TLS 1.1或1.2或TLS 1.1或1.2的AES-CBC或DES3连接(没有AEAD)。发生这种情况是因为在internal.c中的BuildMessage中错误的内存初始化。
solution:Upgrade wolfssl wolfssl to a higher version than 5.1.1,and avoid the version [5.0.0,5.1.1)