CVE:CVE-2021-43666
CNNVD:CNNVD-202203-2132
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
ARM mbed TLS 3.0.0 及更早版本的 mbedtls_pkcs12_derivation 函数中存在安全漏洞，攻击者可通过输入密码的长度为 0 时来触发拒绝服务攻击。
solution:Upgrade arm mbed_tls to a higher version than 3.0.0,and avoid the version (,3.0.0]; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0