AG公司云
Mbed TLS远程代码执行误差
2017-04-20
外地时间2017年4月19日（北京时间2017年4月20日） ，ARM 旗下的mbedTLS被爆出保存一个远程代码执行误差（CVE-2017-2784）。ARM mbedTLS 2.4.0的x509证书剖析代码中保存无可用的栈指针误差。 由mbedTLS库剖析时 ，特制的x509证书可能造成无效的栈指针 ，从而导致潜在的远程代码执行。
使用此误差 ，攻击者可以充当网络上的客户端或服务器 ，将恶意x509证书转达给易受攻击的应用程序。官方已经宣布相关补丁修复了该误差。
参考链接：
http://www.talosintelligence.com/reports/TALOS-2017-0274/
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2017-01
受影响的版本
- mbed TLS Version >= 1.4
不受影响的版本
- mbed TLS Version >= 1.3.19
- mbed TLS Version >= 2.1.7
- mbed TLS Version >= 2.4.2
- 以及其他不支持secp224k1曲线编译的版本
规避计划
- ARM官方已经宣布了相关误差的修复补丁 ，若是用户使用了受影响的版本 ，请尽快升级更新到不受影响的版本。下载链接如下：
https://tls.mbed.org/download-archive
- 若是用户暂时未便升级至新版本 ，也可以接纳暂时修复计划：
通过榨取在config.h文件下的MBEDTLS_ECP_DP_SECP224K1_ENABLED选项来关闭使用secp224k1曲线的编译功效 ，可以有用防护此误差。
声 明
本清静通告仅用来形貌可能保存的清静问题 ，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经AG公司科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
