CVE:CVE-2018-19608
CNNVD:CNNVD-201812-177
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
ARM mbed TLS 2.14.1之前版本、2.7.8之前版本和2.1.17之前版本中存在安全漏洞。本地攻击者可利用该漏洞恢复用于RSA-without-(EC)DH(E)密码套件的RSA解密的明文内容。
solution:Upgrade arm mbed_tls to a higher version than 2.1.17,2.7.8,2.14.1,and avoid the version [2.1.0,2.1.17),[2.7.0,2.7.8),[2.14.0,2.14.1)