CVE:CVE-2021-36647
CNNVD:CNNVD-202301-1303
Mbed TLS是一个开源、可移植、易于使用、可读且灵活的 SSL 库。
Mbed TLS 3.0.0之前版本存在安全漏洞，该漏洞源于lignum.c的mbedtls_mpi_exp_mod()函数中使用危险的加密算法。攻击者利用该漏洞访问敏感信息，从而恢复RSA中使用的私钥。
solution:Upgrade arm mbed_tls to a higher version than 2.16.11,2.27.0,3.0.0,and avoid the version (,2.16.11),[2.17.0,2.27.0),[2.28.0,3.0.0)