CVE-2018-0488
Kritik
Təsvir
1.3.22-dən əvvəlki, 2.1.10-dan əvvəlki və 2.7.0-dan əvvəlki ARM mbed TLS versiyalarında, kəsilmiş HMAC genişlənməsi və CBC istifadə edildikdə, uzaqdakı hücumçular TLS və ya DTLS sessiyası daxilində xüsusi hazırlanmış tətbiq paketi vasitəsilə ixtiyari kodu icra edə və ya xidmətdən imtinaya (heap korrupsiyası) səbəb ola bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Arm Mbed Tls
Dərc13 fev 2018
İlk görülmə13 fev 2018
Necə düzəltmək olar
Yeniləyin
- arm mbed_tls1.3.22, 2.1.10, 2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arm mbed_tls | 1.3.0 ≤ v < 1.3.22, 2.1.0 ≤ v < 2.1.10, 2.2.0 ≤ v < 2.7.0 | 1.3.22, 2.1.10, 2.7.0 |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.