PT-2024-41045 · Mbed Tls · Mbed Tls

Publicado 2024-02-14 · Atualizado 2024-02-14

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Versões 2.28.3 a 2.28.6 do mbedtls

Descrição

O problema envolve uma leitura excessiva do buffer nas conjuntos de criptografia de fluxo TLS, um canal lateral de temporização nas operações RSA com chave privada e um estouro de buffer na função mbedtls x509 set extension.

Recomendações

Para as versões 2.28.3 a 2.28.6 do mbedtls, atualize para a versão 2.28.7 para corrigir as vulnerabilidades de segurança.

Identificadores relacionados

MGASA-2024-0037

Produtos afetados

Mbed Tls

Referências · 11

• https://github.com/Mbed-TLS/mbedtls/releases/tag/v2.28.5 · Nota
• https://github.com/Mbed-TLS/mbedtls/releases/tag/v2.28.7 · Nota
• https://github.com/Mbed-TLS/mbedtls/releases/tag/v2.28.4 · Nota
• https://github.com/Mbed-TLS/mbedtls/releases/tag/mbedtls-2.28.5 · Nota
• https://github.com/Mbed-TLS/mbedtls/releases/tag/v2.28.6 · Nota
• https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2024-01-2 · Nota
• https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2023-10-1 · Nota
• https://advisories.mageia.org/MGASA-2024-0037.html · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2024-0037 · Aviso do Fabricante
• https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2024-01-1 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=32844 · Nota