CVE:CVE-2020-36476
CNNVD:CNNVD-202108-1844
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
ARM mbed TLS 2.24.0之前版本存在安全漏洞，该漏洞源于在mbedtls_ssl_read缺少对明文缓冲区的清零，无法从内存中擦除未使用的应用程序数据.
solution:Upgrade arm mbed_tls to a higher version than 2.7.17,2.16.8,2.24.0,and avoid the version (,2.7.17),[2.8.0,2.16.8),[2.17.0,2.24.0); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0