mbedtls には整数オーバーフローにつながる境界チェックバイパスがあり、攻撃者がこれを悪用して任意のコードを実行したりサービス拒否を引き起こしたりする可能性があることがわかりました。(CVE-2017-18187)

mbedtlsには脆弱性があり、TLSまたはDTLSセッション内でのRSASSA-PSS署名認証の間に誤って処理される細工された認証情報チェーンを使用して、攻撃者が任意のコードを実行したり、サービス拒否（バッファオーバーフロー）を引き起こしたりする可能性があることがわかりました。
(CVE-2018-0487)

mbedtls には脆弱性があり、TLS または DTLS セッション内での細工されたアプリケーションパケットを使用して、攻撃者が任意のコードを実行したり、サービス拒否 (ヒープ破損) を引き起こしたりする可能性があることがわかりました。(CVE-2018-0488)

mbedtls には脆弱性があり、リモートの攻撃者がタイミングベースのサイドチャンネル攻撃を仕掛けて、部分的な平文回復 (CBC ベースの暗号スイート用) を実行する可能性があることがわかりました。(CVE-2018-0497)

mbedtls には脆弱性があり、ローカルユーザーがキャッシュベースのサイドチャンネル攻撃を仕掛けて、部分的な平文回復 (CBC ベースの暗号スイート用) を実行する可能性があることがわかりました。(CVE-2018-0498)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 2.13.0への更新

  - CVE-2018-0497

リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.13.0-2.7.6-and-2。
1.15リリース

セキュリティアドバイザリ：
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security
-advisory-2018-02

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Simon Butcher による報告：

- CBCベースの暗号スイートを使用する際、リモートの攻撃者が平文を部分的に復元する可能性があります。

- CBCベースの暗号スイートを使用する場合、攻撃中のマシンで任意のコードを実行できる攻撃者が、キャッシュベースのサイドチャネルを使用して平文を部分的に復元する可能性があります。

軽量暗号およびSSL/TLSライブラリであるPolarSSL（現在の名前はMbed TLS）に2つの脆弱性が発見されました。これにより、サイドチャネル攻撃によるプレーンテキストの復元が行われる可能性があります。

PolarSSLで、算術オーバーフローエラーを引き起こす可能性がある、その他のマイナーな2つの脆弱性が発見されました。

CVE-2018-0497

Lucky Thirteen攻撃に対する保護として、encrypt-then-MACモードのCBC復号化のTLSコードは、パディングによるメッセージサイズの変動を補正するために、追加のMAC計算を実行します。実行する追加のMAC計算の量は、大半の時間が64バイトブロックの処理に費やされるという仮定に基づいていました。これは、SHA-384以外のほとんどのサポートされているハッシュでは正しく計算されます。SHA-384（およびSHA-512（TLSやMD2では現在使用されなくなったため特に気に掛ける必要はありません））の追加の作業量を修正します。

これは、CVE-2013-0169の修正で発生したリグレッションに対する修正です。

CVE-2018-0498

一連のLucky 13攻撃では、攻撃者が（長い）有効なTLS-CBCパディングと無効なTLS-CBCパディングを区別できることに基本的な問題があります。コードでは無効なパディングに対してpadlen = 0が設定されているため、HMAC関数への入力の長さから、それに関する情報が得られます。

この長さに関する情報（MD/SHAブロックサイズを法とする）は、MD/SHAパディング（TLS-CBCパディングとは別です）がどの程度使用されているかという情報から推測できます。MD/SHAパディングが（静的）バッファから読み取られる場合、ローカルの攻撃者が、そのバッファを標的とするキャッシュ攻撃で、使用量に関する情報を入手する可能性があります。

このバッファを取り除いてください。現在、使用されるバッファは内部のMD/SHAバッファのみであり、これは常にprocess()関数によって完全に読み取られます。

CVE-2018-9988

境界チェックの算術オーバーフローを防止し、ssl_parse_server_key_exchange()での署名の長さ読み取りの前に境界チェックを追加します。

CVE-2018-9989

境界チェックの算術オーバーフローを防止し、ssl_parse_server_psk_hint()での署名の長さ読み取りの前に境界チェックを追加します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.9-2.1+deb8u4で修正されました。

polarsslパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 2.13.0への更新

  - CVE-2018-0497

リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.13.0-2.7.6-and-2。
1.15リリース

セキュリティアドバイザリ：
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security
-advisory-2018-02

----

Requiresを修正することにより、パッケージを再度インストール可能にします。

----

新しい Upstream リリース。

----

Requiresを修正することにより、パッケージを再度インストール可能にします。

----

新しい Upstream リリース。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

軽量暗号およびSSL/TLSライブラリであるmbedtlsに2つの脆弱性が発見されました。これにより、サイドチャネル攻撃によるプレーンテキストの復元が行われる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.12.0より前の 、 2.7.5より前の 、 2.1.14 より前の の ARM mbed TLS では、リモートの攻撃者が、タイミングベースのサイドチャネル攻撃を介して、部分的な平文回復CBC ベースの暗号スイート用を達成することが可能です。この脆弱性は、 CVE-2013-0169の修正が不適切な SHA-384 計算で修正されているため存在しています。
    (CVE-2018-0497)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133521	Ubuntu 16.04 LTS: ARM mbed TLS の脆弱性 (USN-4267-1)	Nessus	Ubuntu Local Security Checks	2020/2/6	2024/8/27	critical
120456	Fedora 28：dislocker / olphin-emu / mbedtls / mkvm（2018-5d6e80ab82）	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
111659	FreeBSD: mbed TLS -- 平文復元の脆弱性（f4876dd4-9ca8-11e8-aa17-0011d823eebd）	Nessus	FreeBSD Local Security Checks	2018/8/13	2025/3/26	medium
117711	Debian DLA-1518-1: polarsslのセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/27	2025/4/15	high
120776	Fedora 29：dislocker / olphin-emu / mbedtls / mkvm（2018-c6b5117772）	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
117506	DebianDSA-4296-1：mbedtls - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/17	2025/3/25	medium
248659	Linux Distros のパッチ未適用の脆弱性: CVE-2018-0497	Nessus	Misc.	2025/8/12	2025/8/12	medium

検出

プラグインの検索

critical

medium

medium

high

medium

medium

medium