PT-2022-6102 · Arm+2 · Mbed Tls+2

Sharad Sinha + 3 · Publicado 2022-12-15 · Atualizado 2026-06-05 · CVE-2022-46393

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Mbed TLS anteriores à 2.28.2

Versões do Mbed TLS 3.x anteriores à 3.3.0

Descrição

Existe um potencial estouro de buffer baseado em heap e uma leitura excessiva de buffer baseada em heap no DTLS se MBEDTLS SSL DTLS CONNECTION ID estiver habilitado e MBEDTLS SSL CID IN LEN MAX for maior que 2 vezes MBEDTLS SSL CID OUT LEN MAX. Essa vulnerabilidade pode ser explorada por um invasor remoto para sobrescrever dados na memória do buffer e, potencialmente, recuperar uma chave RSA fechada.

Recomendações

Para versões do Mbed TLS anteriores à 2.28.2, atualize para a versão 2.28.2 ou posterior.

Para versões do Mbed TLS 3.x anteriores à 3.3.0, atualize para a versão 3.3.0 ou posterior.

Como solução temporária, considere desativar o recurso MBEDTLS SSL DTLS CONNECTION ID até que um patch esteja disponível. Restrinja o acesso a conexões DTLS nas quais MBEDTLS SSL CID IN LEN MAX seja maior que 2 vezes MBEDTLS SSL CID OUT LEN MAX para minimizar o risco de exploração.

Correção

DoS

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

ALT-PU-2022-3348

ALT-PU-2023-4980

ALT-PU-2024-2404

ALT-PU-2025-10462

BDU:2023-00041

CVE-2022-46393

OPENSUSE-SU-2022:10257-1

OPENSUSE-SU-2024:12581-1

Produtos afetados

Alt Linux

Mbed Tls

Red Os

Referências · 24

• https://github.com/Mbed-TLS/mbedtls/releases/tag/v3.3.0 · Nota
• https://github.com/Mbed-TLS/mbedtls/releases/tag/v2.28.2 · Nota
• https://t.me/cvenotify/41791 · Publicação no Telegram
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-46393 · Aviso do Fabricante
• https://mbed-tls.readthedocs.io/en/latest/tech-updates/security-advisories · Aviso do Fabricante
• https://bugzilla.suse.com/1206576 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:10257-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-46393 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6XMKJ5IMJEPXYAHHU56Z4P2FSYIEAESB · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-46393 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-46393 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-mbedtls-cve-2022-46393 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-46393 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-46393 · Aviso do Fabricante