在輕量型密碼編譯和 SSL/TLS 程式庫 mbed TLS 中，發現驗證模式設為「optional」時存在一個驗證繞過弱點。遠端攻擊者可利用此缺陷，透過含有許多中繼憑證的 X.509 憑證串鏈，發動攔截式攻擊並假冒預定的對等端。

在轻量级加密和 SSL/TLS 库 mbed TLS 中发现将身份验证模式配置为“可选”时存在一个绕过身份验证漏洞。远程攻击者可利用此缺陷发起中间人攻击，并通过带有多个中间件的 X.509 证书链来冒充预期的对等方。

軽量暗号およびSSL/TLSライブラリであるmbed TLSで、認証モードが「オプション」に構成されている際、認証バイパスの脆弱性が発見されました。リモート攻撃者が、この欠陥を利用して中間者攻撃を仕掛け、多くの中間者を持つX.509証明書チェーンを介して、意図されたピアになりすます可能性があります。

- 2.6.0への更新

リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.6.0-2.1.9-and-1.3 .21-released

セキュリティアドバイザリ：
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security
-advisory-2017-02

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このmbedtlsの更新では、次の問題が修正されます：

  - CVE-2017-14032: 認証モードが「オプション」として構成されている場合にピアベースの認証の認証バイパスが発生する可能性があります（boo#1056544）。

- Update to 2.6.0

Release notes:
https://tls.mbed.org/tech-updates/releases/mbedtls-2.6.0-2.1.9-and-1.3 .21-released

Security Advisory:
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security
-advisory-2017-02

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for mbedtls fixes the following issues :

  - CVE-2017-14032: Possible authentication bypass of peer     based authentication when auth mode is configured as     'optional' (boo#1056544).

An authentication bypass vulnerability was discovered in mbed TLS, a lightweight crypto and SSL/TLS library, when the authentication mode is configured as 'optional'. A remote attacker can take advantage of this flaw to mount a man-in-the-middle attack and impersonate an intended peer via an X.509 certificate chain with many intermediates.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103096	Debian DSA-3967-1：mbedtls - 安全性更新	Nessus	Debian Local Security Checks	2017/9/11	2025/11/24	high
103096	Debian DSA-3967-1：mbedtls - 安全更新	Nessus	Debian Local Security Checks	2017/9/11	2025/11/24	high
103096	DebianDSA-3967-1：mbedtls - セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/11	2025/11/24	high
102935	Fedora 26：mbedtls（2017-382c240580）	Nessus	Fedora Local Security Checks	2017/9/5	2025/11/24	high
104072	openSUSEセキュリティ更新プログラム：mbedtls（openSUSE-2017-1156）	Nessus	SuSE Local Security Checks	2017/10/23	2025/11/18	high
103100	Fedora 25：mbedtls（2017-3abea58794）	Nessus	Fedora Local Security Checks	2017/9/11	2025/11/21	high
102935	Fedora 26 : mbedtls (2017-382c240580)	Nessus	Fedora Local Security Checks	2017/9/5	2025/11/24	high
104072	openSUSE Security Update : mbedtls (openSUSE-2017-1156)	Nessus	SuSE Local Security Checks	2017/10/23	2025/11/18	high
103096	Debian DSA-3967-1 : mbedtls - security update	Nessus	Debian Local Security Checks	2017/9/11	2025/11/24	high
103100	Fedora 25 : mbedtls (2017-3abea58794)	Nessus	Fedora Local Security Checks	2017/9/11	2025/11/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high