CVE:CVE-2017-14032
CNNVD:CNNVD-201708-1269
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
ARM mbed TLS 1.3.21之前的版本和2.1.9之前的2.x版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
solution:Upgrade arm mbed_tls to a higher version than 1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.3.16,1.3.17,1.3.18,1.3.19,1.3.20,1.3.21,2.0.0,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.2.0,2.2.1,2.3.0,2.4.0,2.4.2,2.5.1,2.6.2,and avoid the version 1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.3.16,1.3.17,1.3.18,1.3.19,1.3.20,1.3.21,2.0.0,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.2.0,2.2.1,2.3.0,2.4.0,2.4.2,2.5.1,2.6.2