PT-2024-20052 · Mbed Tls+1 · Mbed Tls+1

Hey3Eo · Publicado 2024-01-21 · Atualizado 2024-11-14 · CVE-2024-23744

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Mbed TLS versão 3.5.1

Descrição

Foi detectada uma falha no Mbed TLS que causa uma recusa persistente no handshake caso um cliente envie um ClientHello TLS 1.3 sem extensões.

Recomendações

Para o Mbed TLS versão 3.5.1, considere atualizar para uma versão mais recente que corrija esse problema, pois a versão atual pode causar recusa persistente de handshake em condições específicas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALT-PU-2024-15509

ALT-PU-2024-1578

CVE-2024-23744

Produtos afetados

Alt Linux

Mbed Tls

Referências · 13

• 🔥 https://github.com/Mbed-TLS/mbedtls/issues/8694 · Exploit
• https://github.com/Mbed-TLS/mbedtls/pull/8595 · Nota
• https://ubuntu.com/security/CVE-2024-23744 · Aviso do Fabricante
• https://t.me/cvenotify/69086 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23744 · Nota de Segurança
• https://t.me/cvenotify/94426 · Publicação no Telegram
• https://t.me/cvenotify/68174 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1749242314969538636 · Publicação no Twitter
• https://t.me/cvenotify/70487 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1749200471691047169 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23744 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-23744 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-23744 · Aviso do Fabricante