2021-1463: Mbed TLS: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2021-07-09 18:59): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen. Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen 2.16.11, 2.27.0 und 3.0.0 zu deren Behebung bereit. Zusätzlich wird die in den Versionen 2.16.4 und 2.20.0 unvollständig behobene Schwachstelle CVE-2020-10932 erneut adressiert.

Schwachstellen:

MBED-TLS-2021-07-1

Schwachstelle in Mbed TLS ermöglicht Ausspähen von Informationen

MBED-TLS-2021-07-2