CVE-2018-0488

Kritik

Açıklama

1.3.22, 2.1.10 ve 2.7.0 sürümlerinden önceki ARM mbed TLS, kırpılmış HMAC uzantısı ve CBC kullanıldığında, bir TLS veya DTLS oturumu içindeki özel olarak hazırlanmış bir uygulama paketi aracılığıyla uzak saldırganların rastgele kod çalıştırmasına veya hizmet reddine (yığın bozulması) neden olmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Arm Mbed Tls

Yayın13 Şub 2018

İlk görülme13 Şub 2018

Nasıl düzeltilir

Güncelleyin

arm mbed_tls1.3.22, 2.1.10, 2.7.0 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
arm mbed_tls	1.3.0 ≤ v < 1.3.22, 2.1.0 ≤ v < 2.1.10, 2.2.0 ≤ v < 2.7.0	1.3.22, 2.1.10, 2.7.0
debian debian_linux	8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.