CVE-2018-0488
ARM mbed TLS before 1.3.22, before 2.1.10, and before 2.7.0, when the truncated HMAC extension and CBC are used, allows remote attackers to execute ar...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
ARM mbed TLS before 1.3.22, before 2.1.10, and before 2.7.0, when the truncated HMAC extension and CBC are used, allows remote attackers to execute arbitrary code or cause a denial of service (heap corruption) via a crafted application packet within a TLS or DTLS session.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2018-0488 mbedtls 修正版: 2.7.0-r0
- Debian DEBIAN-CVE-2018-0488 mbedtls 修正版: 2.7.0-2
参照URL
- advisory securityfocus.com
- advisory security.gentoo.org
- advisory tls.mbed.org
- advisory debian.org
- advisory debian.org
- web usn.ubuntu.com