CVE-2017-2784
Açıklama
ARM mbed TLS'in 1.3.19 öncesi, 2.1.7 öncesi 2.x ve 2.4.2 öncesi 2.4.x sürümlerindeki x509 sertifika ayrıştırma kodunda istismar edilebilir bir yığın işaretçisinin serbest bırakılması (free of a stack pointer) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir x509 sertifikası, mbed TLS kütüphanesi tarafından ayrıştırıldığında, potansiyel bir uzaktan kod çalıştırmaya yol açabilen geçersiz bir yığın işaretçisi serbest bırakılmasına neden olabilir. Bu zafiyeti istismar etmek için bir saldırgan, ağ üzerinde istemci veya sunucu gibi davranarak savunmasız uygulamalara kötü amaçlı x509 sertifikaları iletebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trustedfirmware mbed_tls | v ≤ 1.3.18, 2.0.0, 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.