CVE:CVE-2018-16528
CNNVD:CNNVD-201810-1136
Amazon Web Services（AWS）FreeRTOS是美国亚马逊（Amazon）公司的一套用于微控制器的物联网操作系统。AWS TLS connectivity是其中的一个连接加密模块。
Amazon AWS FreeRTOS 1.3.1及之前版本中的AWS TLS connectivity模块的‘prvSetupConnection’和‘GGD_SecureConnect_Connect’函数存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade amazon amazon_web_services_freertos to a higher version than 1.3.1,and avoid the version (,1.3.1]