CVE-2026-34872
Təsvir
Mbed TLS 3.5.x və 3.6.x versiyalarından 3.6.5-ə qədər olan versiyalarda və TF-PSA-Crypto 1.0-da bir problem aşkar edilmişdir. Giriş məlumatlarının düzgün şəkildə yoxlanılmaması səbəbindən FFDH-də töhfəverici davranışın (contributory behavior) çatışmazlığı mövcuddur. Finite-field Diffie-Hellman istifadə edərkən qarşı tərəf ortaq sirri kiçik dəyərlər çoxluğuna məcbur edə bilər (töhfəverici davranışın çatışmazlığı). Bu, töhfəverici davranışdan asılı olan protokollar üçün problemdir (TLS üçün bu belə deyil). Hücum həm qarşı tərəf, həm də protokoldan asılı olaraq aktiv şəbəkə hücumçusu (ortadakı şəxs - person in the middle) tərəfindən həyata keçirilə bilər.
Necə düzəltmək olar
- arm mbed_tls3.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arm mbed_tls | v < 3.6.6 | 3.6.6 |
| arm tf-psa-crypto | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.