CVE-2018-0487

Kritik

Açıklama

1.3.22, 2.1.10 ve 2.7.0 sürümlerinden önceki ARM mbed TLS, bir TLS veya DTLS oturumu sırasında RSASSA-PSS imza doğrulaması esnasında yanlış işlenen özel olarak hazırlanmış bir sertifika zinciri aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına veya hizmet reddine (arabellek taşması) neden olmasına izin verir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Arm Mbed Tls

Yayın13 Şub 2018

İlk görülme13 Şub 2018

Nasıl düzeltilir

Güncelleyin

arm mbed_tls1.3.22, 2.1.10, 2.7.0 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
arm mbed_tls	1.3.8 ≤ v < 1.3.22, 2.1.0 ≤ v < 2.1.10, 2.2.0 ≤ v < 2.7.0	1.3.22, 2.1.10, 2.7.0
debian debian_linux	8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.