漏洞详情

CNVD编号	CNVD-2017-05862
漏洞标题	ARM mbedTLS远程代码执行漏洞
严重等级	高
影响产品	ARM ARM mbed TLS <1.3.19
漏洞类型	通用软硬件漏洞
发现时间	2017-04-21
公开时间	2017-05-04
发现者	Aleksandar Nikolic of Cisco Talos
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2017-01
漏洞描述	ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。 ARM mbed TLS 1.3.19之前的版本、2.1.7之前的2.x版本和2.4.2之前的2.4.x版本中存在安全漏洞。远程攻击者可通过传递恶意的X509证书利用该漏洞造成拒绝服务（无效的栈指针释放）或执行任意代码。

返回漏洞库首页