| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mbed crypto | < 2.0.0 | 2.0.0 |
| mbed tls | ≥ 2.8.0, < 2.16.3< 2.7.12 | 2.16.32.7.12 |
| mbed tls | ≥ 2.17.0, < 2.19.0 | 2.19.0 |
Arm Mbed TLS before 2.19.0 and Arm Mbed Crypto before 2.0.0, when deterministic ECDSA is enabled, use an RNG with insufficient entropy for blinding, which might allow an attacker to recover a private key via side-channel attacks if a victim signs the same message many times. (For Mbed TLS, the fix is also available in versions 2.7.12 and 2.16.3.)
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン