CVE-2015-8036
Açıklama
ARM mbed TLS (eski adıyla PolarSSL) 1.3.14 öncesindeki 1.3.x ve 2.1.2 öncesindeki 2.x sürümlerinde bulunan heap tabanlı arabellek taşması; bir oturumu yeniden başlatmak için ClientHello mesajı oluşturulurken düzgün şekilde işlenmeyen, session ticket uzantısına gönderilen uzun bir session ticket adı aracılığıyla, uzak SSL sunucularının hizmet reddine (istemci çökmesi) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: Bu tanımlayıcı, etkilenen sürüm aralıklarının farklı olması nedeniyle ADT3 uyarınca CVE-2015-5291'den AYRILMIŞTIR.
Nasıl düzeltilir
- trustedfirmware mbed_tls1.3.14, 2.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| polarssl polarssl | v ≤ 1.2.17 | — |
| trustedfirmware mbed_tls | 1.3.0 ≤ v < 1.3.14, 2.0.0 ≤ v < 2.1.2 | 1.3.14, 2.1.2 |
| debian debian_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 21 | — |
| opensuse opensuse | 13.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.