PT-2021-6717 · Arm+2 · Mbed Tls+2
Hyesoon Kim
+6
·
Publicado
2020-07-02
·
Atualizado
2023-01-11
·
CVE-2020-36423
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Arm Mbed TLS anteriores à 2.23.0
Descrição
Um invasor remoto pode recuperar texto simples porque uma determinada contramedida do Lucky 13 não leva em consideração adequadamente o caso de um acelerador de hardware. Esse problema está relacionado à implementação dos protocolos TLS e SSL no Mbed TLS, permitindo que um invasor acesse dados confidenciais.
Recomendações
Para versões anteriores à 2.23.0, atualize para a versão 2.23.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a aceleração de hardware para os protocolos TLS e SSL até que um patch esteja disponível. Restrinja o acesso a dados confidenciais para minimizar o risco de exploração.
Correção
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Mbed Tls