PT-2021-6444 · Mbed Tls+3 · Mbed Tls+3
Yuaacindy
·
Publicado
2021-11-08
·
Atualizado
2025-06-30
·
CVE-2021-43666
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Mbed TLS versões 3.0.0 e anteriores
Descrição
Existe uma vulnerabilidade de negação de serviço na função
mbedtls pkcs12 derivation quando o comprimento da senha de entrada é 0. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A função mbedtls pkcs12 derivation faz parte da implementação Mbed TLS dos protocolos TLS e SSL e é afetada por erros no tratamento do comprimento da senha de entrada.Recomendações
Para as versões 3.0.0 e anteriores do Mbed TLS, considere atualizar para uma versão em que este problema tenha sido corrigido, pois o uso de uma senha com comprimento igual a 0 pode causar uma negação de serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Mbed Tls