- Update to 2.14.1

  - CVE-2018-19608 (#1656784)

Release notes:
https://tls.mbed.org/tech-updates/releases/mbedtls-2.14.1-2.7.8-and-2.
1.17-released

Security Advisory:
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security
-advisory-2018-03

----

  - Update to 2.14.0

Release notes:
https://tls.mbed.org/tech-updates/releases/mbedtls-2.14.0-2.7.7-and-2.
1.16-released

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Janos Follath reports :

An attacker who can run code on the same machine that is performing an RSA decryption can potentially recover the plaintext through a Bleichenbacher-like oracle.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Arm Mbed TLS 2.14.1之前的 版、 2.7.8之前的 版和 2.1.17 之前的 TLS 允許無權限的本機攻擊者復原 RSA 解密的純文字其用於 RSA-without-(EC)DH(E) 加密套件。
    (CVE-2018-19608)

請注意，Nessus 依賴供應商報告的套件存在。

- 2.14.1への更新

  - CVE-2018-19608（#1656784）

リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.14.1-2.7.8-and-2。
1.17リリース

セキュリティアドバイザリ：
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security
-advisory-2018-03

----

  - 2.14.0への更新

リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.14.0-2.7.7-and-2。
1.16リリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.14.1的Arm Mbed TLS 、低于 2.7.8的 Arm Mbed TLS 和低于 2.1.17 的 Arm Mbed TLS 允许本地非特权攻击者恢复 RSA-without-(EC)DH(E) 加密套件中使用的 RSA 解密的明文。
    (CVE-2018-19608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Janos Follath による報告：

RSA復号化を実行しているのと同じマシンでコードを実行できる攻撃者が、Bleichenbacherのようなオラクルを介して平文を復元する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.14.1より前の 、 2.7.8より前の 、 2.1.17 より前の の Arm Mbed TLS では、権限のないローカルの攻撃者が、RSA-without-(EC)DH(E)暗号化パッケージで使用されている RSA 復号化の平文を復元することが可能です。
    (CVE-2018-19608)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Arm Mbed TLS before 2.14.1, before 2.7.8, and before 2.1.17 allows a local unprivileged attacker to     recover the plaintext of RSA decryption, which is used in RSA-without-(EC)DH(E) cipher suites.
    (CVE-2018-19608)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
120439	Fedora 29 : mbedtls (2018-571ea64f3d)	Nessus	Fedora Local Security Checks	1/3/2019	3/21/2025	medium
119698	FreeBSD : Mbed TLS -- Local timing attack on RSA decryption (293f40a0-ffa1-11e8-b258-0011d823eebd)	Nessus	FreeBSD Local Security Checks	12/17/2018	3/21/2025	medium
120281	Fedora 28 : mbedtls (2018-1f6ca69276)	Nessus	Fedora Local Security Checks	1/3/2019	3/21/2025	medium
245472	Linux Distros 未修補的弱點：CVE-2018-19608	Nessus	Misc.	8/7/2025	8/7/2025	medium
120439	Fedora 29：mbedtls（2018-571ea64f3d）	Nessus	Fedora Local Security Checks	1/3/2019	3/21/2025	medium
245472	Linux Distros 未修补的漏洞：CVE-2018-19608	Nessus	Misc.	8/7/2025	8/7/2025	medium
119698	FreeBSD：Mbed TLS -- RSA復号化でのローカルタイミング攻撃（293f40a0-ffa1-11e8-b258-0011d823eebd）	Nessus	FreeBSD Local Security Checks	12/17/2018	3/21/2025	medium
120281	Fedora 28：mbedtls（2018-1f6ca69276）	Nessus	Fedora Local Security Checks	1/3/2019	3/21/2025	medium
245472	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19608	Nessus	Misc.	8/7/2025	8/7/2025	medium
245472	Linux Distros Unpatched Vulnerability : CVE-2018-19608	Nessus	Misc.	8/7/2025	8/7/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium