CVE:CVE-2019-17210
CNNVD:CNNVD-201911-078
ARM Mbed OS是英国ARM公司的一套专用于物联网的开源嵌入式操作系统。MQTT library是其中的一个MQTT（消息队列遥测传输协议）库。
Arm Mbed OS 2017-11-02版本中的MQTT library存在安全漏洞。攻击者可通过将mqttstring->lenstring.len更改成较大值利用该漏洞造成拒绝服务。
solution:Upgrade arm mbed-mqtt to a higher version than 2017-11-02,and avoid the version 2017-11-02; Upgrade arm mbed-os to a higher version than -