| CNNVD-ID编号 | CNNVD-201812-177 |
| CVE编号 | CVE-2018-19608 |
| 发布时间 | 2018-12-06 |
| 更新时间 | 2020-10-22 |
| 漏洞类型 | 加密问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
ARM mbed TLS 2.14.1之前版本、2.7.8之前版本和2.1.17之前版本中存在安全漏洞。本地攻击者可利用该漏洞恢复用于RSA-without-(EC)DH(E)密码套件的RSA解密的明文内容。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.perl.org/
来源:cat.eyalro.net
来源:tls.mbed.org
链接：https://tls.mbed.org/tech-updates/releases/mbedtls-2.14.1-2.7.8-and-2.1.17-released
暂无