ARM mbed TLS 安全漏洞 CVE-2021-43666 CNNVD-202203-2132
5.0
AV
AC
AU
C
I
A
发布：
2022-03-24
修订：
2024-11-21
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。 ARM mbed TLS 3.0.0 及更早版本的 mbedtls_pkcs12_derivation 函数中存在安全漏洞，攻击者可通过输入密码的长度为 0 时来触发拒绝服务攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
