ARM mbed TLS和ARM Mbed Crypto 信息泄露漏洞

漏洞信息详情

ARM mbed TLS和ARM Mbed Crypto都是英国ARM公司的产品。ARM mbed TLS是一款为mbed产品提供安全通讯和加密功能的产品。ARM Mbed Crypto是一款ARM平台安全体系结构（PSA）的加密接口的实现。

Arm Mbed TLS 2.19.0之前版本和Arm Mbed Crypto 2.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞恢复私钥。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2019-10

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/CGSKQSGR5SOBRBXDSSPTCDSBB5K3GMPF/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/CSFFOROD6IVLADZHNJC2LPDV7FQRP7XB/

来源:MISC

链接:https://github.com/ARMmbed/mbedtls/commit/33f66ba6fd234114aa37f0209dac031bb2870a9b

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/PEHHH2DOBXB25CAU3Q6E66X723VAYTB5/

来源:MISC

链接:https://github.com/ARMmbed/mbedtls/commit/298a43a77ec0ed2c19a8c924ddd8571ef3e65dfd

来源:MISC

链接:https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2019-10

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Mbed-TLS-information-disclosure-via-ECDSA-30534

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-16910

暂无