CVE-2024-28836
Açıklama
Mbed TLS 3.5.x sürümünün 3.6.0 öncesindeki sürümlerinde bir sorun keşfedilmiştir. Sunucu tarafında TLS versiyonu müzakere edilirken, protokol devre dışı bırakılmış olsa bile TLS 1.2 uygulamasına geri dönebilir. Eğer TLS 1.2 uygulaması derleme aşamasında devre dışı bırakılmışsa, bir TLS 1.2 istemcisi, yalnızca TLS 1.3 destekleyen bir sunucuyu TLS 1.2 ClientHello işlemede sonsuz döngüye sokarak hizmet reddine neden olabilir. Eğer TLS 1.2 uygulaması çalışma zamanında devre dışı bırakılmışsa, bir TLS 1.2 istemcisi sunucu ile başarılı bir şekilde TLS 1.2 bağlantısı kurabilir.
Nasıl düzeltilir
- trustedfirmware mbed_tls3.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trustedfirmware mbed_tls | 3.5.0 ≤ v < 3.6.0 | 3.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.