CVE-2020-36478
Yüksek
Açıklama
Mbed TLS 2.25.0 öncesinde (ve 2.16.9 LTS öncesinde ve 2.7.18 LTS öncesinde) bir sorun keşfedildi. NULL algoritma parametreleri girdisi, REAL (sıfır boyutlu) bir diziyle aynı görünür ve bu nedenle sertifika geçerli kabul edilir. Ancak parametreler herhangi bir şekilde eşleşmiyorsa sertifika geçersiz kabul edilmelidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Arm Mbed Tls
Yayın23 Ağu 2021
İlk görülme23 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- arm mbed_tls2.7.18, 2.16.9, 2.25.0 ya da sonraki bir sürüm
- siemens logo\!_cmr2020_firmware2.2 ya da sonraki bir sürüm
- siemens logo\!_cmr2040_firmware2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arm mbed_tls | v < 2.7.18, 2.8.0 ≤ v < 2.16.9, 2.17.0 ≤ v < 2.25.0 | 2.7.18, 2.16.9, 2.25.0 |
| siemens logo\!_cmr2020_firmware | v < 2.2 | 2.2 |
| siemens logo\!_cmr2040_firmware | v < 2.2 | 2.2 |
| siemens simatic_rtu3031c_firmware | Aralık belirtilmemiş | — |
| siemens simatic_rtu3041c_firmware | Aralık belirtilmemiş | — |
| siemens simatic_rtu3030c_firmware | Aralık belirtilmemiş | — |
| siemens simatic_rtu3000c_firmware | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.