一、漏洞详情
OpenSSL是一个强大的、商业级的、功能齐全的工具包，用于通用加密和安全通信。
OpenSSL项目发布安全公告，修复了OpenSSL中的一个取消引用NULL指针漏洞（CVE-2022-3358），OpenSSL 3.0.0至3.0.5版本中，使用带有NID_undef的自定义密码可能会导致OpenSSL加密/解密初始化函数将NULL密码匹配为等效密码，这意味着明文将作为密文发出。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
OpenSSL 版本 3.0.0 - 3.0.5
三、修复建议
目前该漏洞已经修复，受影响用户可以升级到以下版本：
OpenSSL 3.0 用户：升级到 OpenSSL 3.0.6。
下载链接：https://www.openssl.org/source/
注：OpenSSL 1.1.1 和 1.0.2 不受此漏洞影响。