Web TippsUse custom web fonts in Google Sheets charts(08.09.2026 um 17:05 Uhr)
Web TippsIntroducing the new 1Password App for Google Chat(08.09.2026 um 18:02 Uhr)
Web TippsUse custom web fonts in Google Sheets charts(08.09.2026 um 17:05 Uhr)
Web TippsIntroducing the new 1Password App for Google Chat(08.09.2026 um 18:02 Uhr)
1 Tag Serie
🕵️ Sicherheitslücken 🕛 vor 8 Jahren 2 Min Lesezeit CVE-2018-0497
0

ARM mbed TLS bis 2.1.13/2.7.4/2.11.x CBC Side-Channel schwache Verschlüsselung

Cyber Threat & Vulnerability Dossier CVSS 9.8 CRITICAL (Heuristik) EPSS 95.2%
ANGRIPPSVEKTOR
💻 Lokal
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🗣️ Stimme:
📑 Inhaltsübersicht

Eine Schwachstelle wurde in ARM mbed TLS bis 2.1.13/2.7.4/2.11.x entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente CBC. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle (Side-Channel) ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als . Die Verwundbarkeit wird seit dem 26.11.2017 mit der eindeutigen Identifikation sind ähnlich.


CPE





  • VulDB Temp Score:

    VulDB Zuverlässigkeit:
    VulDB Temp Score:

    Exploiting


    Klasse: Schwache Verschlüsselung / Side-Channel (
    Aktuelle Preisschätzung:
    Gegner:
    Ökonomie:
    Massnahmen:

    Upgrade: ARM mbed TLS 2.1.14/2.7.5/2.12.0

    Timeline


    26.11.2017
    29.07.2018

    Quellen


    Advisory: (

    Eintrag


    Erstellt: 29.07.2018
    Eintrag: ?

    Vollständiger Original-Bericht
    Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
    ↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
3 Quellen
Use custom web fonts in Google Sheets charts
2 Quellen
Introducing the new 1Password App for Google Chat
1 Quelle
Context-aware access controls are available for Gemini Enterprise in the Admin console