CVE-2025-27810
ŚrednieCVSS 5.4Streszczenie
Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 w niektórych przypadkach nieudanej alokacji pamięci lub błędów sprzętowych wykorzystuje niezainicjowaną pamięć stosu do tworzenia wiadomości TLS Finished, co może prowadzić do obejścia uwierzytelnienia, takiego jak ataki powtórzeniowe.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które umożliwiają obejście mechanizmów uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację Mbed TLS do wersji 2.28.10 lub 3.6.3 oraz monitorowanie systemów pod kątem potencjalnych prób ataków powtórzeniowych.
Oryginalny opis (angielski, źródło NVD)
Mbed TLS before 2.28.10 and 3.x before 3.6.3, in some cases of failed memory allocation or hardware errors, uses uninitialized stack memory to compose the TLS Finished message, potentially leading to authentication bypasses such as replays.