CVE:CVE-2018-9988
CNNVD:CNNVD-201804-461
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
ARM mbed TLS 2.1.11之前版本、2.7.2之前版本和2.8.0之前版本中的‘ssl_parse_server_key_exchange()’函数存在缓冲区越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade arm mbed_tls to a higher version than 2.1.11,2.7.2,2.8.0:rc1,and avoid the version (,2.1.11),[2.7.0,2.7.2),2.8.0:rc1; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0