| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mbed tls | < 2.28.10 | 2.28.10 |
| mbed tls | ≥ 3.0.0, < 3.6.3 | 3.6.3 |
Mbed TLS before 2.28.10 and 3.x before 3.6.3, in some cases of failed memory allocation or hardware errors, uses uninitialized stack memory to compose the TLS Finished message, potentially leading to authentication bypasses such as replays.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン