- 2.1.2 的更新 - CVE-2015-5291 版本資訊：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.1.2-and-1.3.14-and-polarssl-1.2.17-released 安全性公告：
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2015-01

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ARM Limited 報告：

用戶端建立 ClientHello 訊息時，因為邊界檢查不充分，可能在寫入部分延伸模組期間，導致含有該訊息的堆積型緩衝區發生溢位。特別是，遠端攻擊者可能會利用下列兩個延伸模組觸發溢位：工作階段票證延伸模組和伺服器名稱指示 (SNI) 延伸模組。

- 1.3.14 的更新 - CVE-2015-5291 版本資訊：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.1.2-and-1.3.14-and-polarssl-1.2.17-released 安全性公告：
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2015-01

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 mbedtls 更新可修正下列安全性和非安全性問題：

- 1.3.15 的更新

- 修正呼叫 ssl_set_psk() 超過一次，且有些配置失敗時，可能發生的重複釋放問題無法從遠端強制執行。發現者為 Guido Vranken，Intelworks。

- 修正傳送長度超過 2GB 的路徑給 x509_crt_parse_path() 時，Windows 可能發生的堆積損毀問題。
 無法從遠端觸發。發現者為 Guido Vranken，Intelworks。

- 修正部分 asn1_write_xxx() 函式中潛在的緩衝區溢位。無法從遠端觸發，除非您根據未受信任的輸入建立 X.509 憑證，或寫入未受信任來源的金鑰。發現者為 Guido Vranken，Intelworks。

- 無法在中繼憑證上強制執行 x509 max_pathlen 限制。由 Nicholas Wilson 發現，Janos Follath 提供修正和測試。#280 和 #319

- pathlen 計數未排除自我簽署憑證，導致部分有效的 X.509 遭到不正確拒絕。由 Janos Follath 發現並提供修正。#319

- 修正因未正確忽略部分非嚴重警示，而造成有些交握失敗的錯誤。由 mancha 和 Kasom Koht-arsa 發現，#308

- 修正組態設為 ecdhe-psk 是唯一金鑰交換的版本錯誤。由 Chris Hammond 發現並提供修正。#270

- 修正因使用錯誤的組件程式碼，而使 sparc(64) 的 mpi 發生失敗的問題由 Kurt Danielson 發現。#292

- 修正 extkeyusage oid 中的名稱錯字。由 inestlerode 發現，#314

- 修正布林值 asn.1 編碼中的錯誤，其會造成某些應用程式 (包括：OS X Keychain) 拒絕已產生的 ca 憑證。由 Jonathan Leroy, Inikup 發現並修正。

- 修正 cert_write 程式中的「目的地緩衝區太小」錯誤。由 Jonathan Leroy, Inikup 發現並修正。

- 1.3.14 的更新

- 新增 CVE-2015-5291 的修正 (boo#949380)，防止因主機名稱或工作階段票證的緩衝區溢位而產生的堆積損毀。發現者為 Guido Vranken，Intelworks。

- 修正密碼大於 129 位元組時，pkcs12 解密 (由 mbedtls_pk_parse_key(file)( 使用) 過程中發生的堆疊型緩衝區溢位。發現者為 Guido Vranken，Intelworks。無法從遠端觸發。

- 修正 mbedtls_mpi_read_string() 中潛在的緩衝區溢位。發現者為 Guido Vranken，Intelworks。在 TLS 內容中無法從遠端惡意利用，但可藉由其他使用情況入侵。在 32 位元的電腦上，需要讀取接近或大於 1GB 的字串，此弱點才會遭到惡意利用；而對於 64 位元的電腦，則需要讀取接近或大於 2^62 位元組的字串，才可以入侵。

- 修正 mbedtls_pem_read_buffer() 中特製 PEM 輸入資料上潛在的隨機記憶體配置問題。
 由 Intelworks 的 Guido Vranken 發現並提供修正。無法在 TLS 環境中從遠端觸發。若您接受來自未受信任來源的 PEM 資料，則可從遠端觸發。

- 修正在 ssl_context 物件上重複呼叫 ssl_set_psk()，且部分記憶體配置失敗時，可能發生的重複釋放問題。發現者為 Guido Vranken，Intelworks。無法從遠端強制執行。

- 修正 32 位元平台上的輸入緩衝區等於或大於 512 MB 時，base64_encode() 中可能發生的堆積緩衝區溢位。發現者為 Guido Vranken，Intelworks。由 Guido Vranken 發現。無法在 TLS 環境中從遠端觸發。

- 修正對特製的 CA 憑證執行用戶端驗證的伺服器中可能發生的堆積緩衝區溢位。
無法從遠端觸發，除非您允許第三方為用戶端驗證挑選信任的 CA。發現者為 Guido Vranken, Intelworks。

- 修正具有 musl libc 之 net.c 中的編譯錯誤。由 zhasha 發現並提供修補程式 (#278)。

- 修正以 c++ 構建時「內嵌」keywork 巨集化的問題。(#279)

- 新增 ssl_set_hostname() 的主機名稱長度檢查，確保網域名稱符合 RFC 1035。

- 1.3.13 的變更

- 修正用戶端交握失敗 (API 誤用) 後繼續嘗試交握時，可能發生的用戶端 NULL 指標解除參照 (讀取) 問題。(由 Gotham Digital Science 的 Fabian Foerg 使用 afl-fuzz 發現並提供修補程式。)

- 新增 lenstra 的 rsa-crt 對 pkcs#1 v1.5 簽章發動攻擊時的對策。(由 Red Hat 的 Florian Weimer 發現) https://securityblog.redhat.com/2015/09/02/factoring-rsa
 -keys-with-tls-perfect-forward-secrecy/

- 在 config.h 中設定 ssl_min_dhm_bytes 後未發生作用 (在 ssl.h 中遭到覆寫) (由 Fabio Solari 發現) (#256)

- 修正 mbedtls_rsa_public() 和 mbedtls_rsa_private() 中的錯誤，其可導致嘗試對無效輸入解除鎖定已解鎖的 mutex (由 Fredrik Axelsson 發現) (#257)

- 修正 -wshadow 警告 (由 hnrkp 發現) (#240)

- 修正使用 mbedtls_mdx_alt 或 MBEDTLS_SHAxxx_ALT 時遇到的未使用函式警告 (由 Henrik 發現) (#239)

- 修正 pkey 程式中的記憶體損毀 (由 yankuncheng 發現) (#210)

- 修正 psk 身分過長的用戶端 (接近或高於 SSL_MAX_CONTENT_LEN) 發生的記憶體損毀 - 無法從遠端觸發 (由 Aleksandrs Saveljevs 發現) (#238)

- 修正剖析支援的點數格式延伸時發生的一個差一錯誤，其可造成部分交握失敗。

- 驗證憑證鏈時，若中繼憑證受到信任，則不會再檢查後續的憑證。
 (由 hannes-landeholm 提供建議) (#220).

- 1.3.12 的變更

- 將用戶端可接受的 diffie-hellman 參數大小下限增加至 1024 位元，防止 Logjam 攻擊。

- 將伺服器上 diffie-hellman 參數的預設大小增加至 2048 位元。此值可以透過 ssl_set_dh_params() 變更。

- 修正 ssl 除錯模組中的執行緒安全問題 (由 edwin van vliet 發現)。

- 部分範例程式並非使用 make 構建，未隨附於 visual Studio 專案 (由 Kristian Bendiksen 發現)。

- 修正 cmake 和 4.5 之前版本的 gcc 中的版本錯誤 (由 hugo Leisink 發現)。

- 修正以 make 構建 Windows 的共用程式庫時，遺漏 -static-ligcc 的問題。

- 修正 armcc5 --gnu 的編譯錯誤。

- 在 config.h 中新增 ssl_min_dhm_bytes 組態參數，以供選擇用戶端可接受的 Diffie-Hellman 參數大小下限。

- pem 剖析器現可接受行結尾有結尾空格 (#226)。

據發現，提供 SSL 和 TLS 支援的程式庫 polarssl 含有兩個堆積型緩衝區溢位，其可允許遠端攻擊者觸發拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

在 PolarSSl 和 mbed TLS 中發現一個瑕疵：

用戶端建立 ClientHello 訊息時，因為邊界檢查不充分，可能在寫入部分延伸模組期間，導致含有該訊息的堆積型緩衝區發生溢位。特別是，遠端攻擊者可能利用下列兩個延伸模組觸發溢位：工作階段票證延伸模組和伺服器名稱指示 (SNI) 延伸模組。

雖然大部分有弱點的程式碼都不存在於 Squeeze 版本，但是此上傳至少包含一個傳入資料的長度檢查。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 polarssl 更新可修正下列安全性問題：

- CVE-2015-5291：透過工作階段票證或 SNI 發生的遠端程式碼執行 (boo#949380)

遠端主機受到 GLSA-201706-18 中所述的弱點影響 (mbed TLS：多個弱點) 在 mbed TLS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89440	Fedora 23：mbedtls-2.1.2-1.fc23 (2015-e22bb33731)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
86386	FreeBSD：mbedTLS/PolarSSL -- DoS 和可能的遠端程式碼執行 (07a1a76c-734b-11e5-ae81-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/10/15	2021/1/6	medium
89196	Fedora 21：mbedtls-1.3.14-1.fc21 (2015-30a417bea9)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87394	openSUSE 安全性更新：mbedtls (openSUSE-2015-898)	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
89300	Fedora 22︰mbedtls-1.3.14-1.fc22 (2015-7f939b3af5)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
88602	Debian DSA-3468-1：polarssl - 安全性更新	Nessus	Debian Local Security Checks	2016/2/8	2021/1/11	medium
86552	Debian DLA-331-1：polarssl 安全性更新	Nessus	Debian Local Security Checks	2015/10/23	2021/1/11	medium
87633	openSUSE 安全性更新：polarssl (openSUSE-2015-962)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	medium
100944	GLSA-201706-18：mbed TLS：多個弱點 (SLOTH)	Nessus	Gentoo Local Security Checks	2017/6/21	2021/1/11	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

high