ARM mbedTLS up to 2.7.0 library/ssl_tls.c:7142 ssl_write_real() 拒绝服务漏洞

CVE编号

CVE-2018-1000061

利用情况

暂无

补丁情况

N/A

披露时间

2018-02-10

漏洞描述

ARM mbedTLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
ARM mbedTLS 2.7.0及之前版本中的‘sl_write_real()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或绕过授权。

解决建议

目前没有详细的解决方案提供：
https://www.arm.com/

参考链接

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型