CVE-2024-23744 in mbed TLS

Resumen

por MITRE • 2024-01-22

Se descubrió un problema en Mbed TLS 3.5.1. Hay una denegación persistente del protocolo de enlace si un cliente envía un ClientHello TLS 1.3 sin extensiones.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2024-01-21
• Divulgación: 2024-01-22
• Moderación: aceptado
• Artículo: VDB-251688
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00685
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23744
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23744/