CVE-2015-8036
ŚrednieStreszczenie
Przepełnienie bufora oparte na stercie w ARM mbed TLS (wcześniej PolarSSL) w wersjach 1.3.x przed 1.3.14 oraz 2.x przed 2.1.2 pozwala zdalnym serwerom SSL na spowodowanie odmowy usługi (awaria klienta) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę biletu sesji w rozszerzeniu biletu sesji, które nie jest prawidłowo obsługiwane podczas tworzenia wiadomości ClientHello w celu wznowienia sesji.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do awarii klientów oraz potencjalnego wykonania złośliwego kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemami.
Rekomendacja
Zaleca się aktualizację mbed TLS do wersji 1.3.14 lub 2.1.2 oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in ARM mbed TLS (formerly PolarSSL) 1.3.x before 1.3.14 and 2.x before 2.1.2 allows remote SSL servers to cause a denial of service (client crash) and possibly execute arbitrary code via a long session ticket name to the session ticket extension, which is not properly handled when creating a ClientHello message to resume a session. NOTE: this identifier was SPLIT from CVE-2015-5291 per ADT3 due to different affected version ranges.