CVE-2020-36478· NVD / CVE Programı· CNA mitre

An issue was discovered in Mbed TLS before 2.25.0 (and before 2.16.9 LTS and before 2.7.18 LTS).

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 30/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %1,1 (FIRST EPSS); kayıtların %65,4 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: mbedtls (Debian:10) 2.16.9-0~deb10u1; mbedtls (Debian:12) 2.16.9-0.1; mbedtls (Debian:9) 2.4.2-1+deb9u4.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. mbedtls (Debian:10) 2.16.9-0~deb10u1; mbedtls (Debian:12) 2.16.9-0.1; mbedtls (Debian:9) 2.4.2-1+deb9u4 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

An issue was discovered in Mbed TLS before 2.25.0 (and before 2.16.9 LTS and before 2.7.18 LTS). A NULL algorithm parameters entry looks identical to an array of REAL (size zero) and thus the certificate is considered valid. However, if the parameters do not match in any way, then the certificate should be considered invalid.

YüksekCVSS 7.5 · v3.1—İstismar yok Düzeltme var

Yayın: 22 Ağu 2021
Güncelleme: 16 Haz 2026
EPSS: %1,1 · 65. yüzdelik
CWE: CWE-295

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %1,1

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
arm	mbed tls	cpe:2.3:a:arm:mbed_tls
siemens	logo\! cmr2020 firmware	cpe:2.3:o:siemens:logo\!_cmr2020_firmware
siemens	logo\! cmr2020	cpe:2.3:h:siemens:logo\!_cmr2020
siemens	logo\! cmr2040 firmware	cpe:2.3:o:siemens:logo\!_cmr2040_firmware
siemens	logo\! cmr2040	cpe:2.3:h:siemens:logo\!_cmr2040
siemens	simatic rtu3031c firmware	cpe:2.3:o:siemens:simatic_rtu3031c_firmware
siemens	simatic rtu3031c	cpe:2.3:h:siemens:simatic_rtu3031c
siemens	simatic rtu3041c firmware	cpe:2.3:o:siemens:simatic_rtu3041c_firmware
siemens	simatic rtu3041c	cpe:2.3:h:siemens:simatic_rtu3041c
siemens	simatic rtu3030c firmware	cpe:2.3:o:siemens:simatic_rtu3030c_firmware
siemens	simatic rtu3030c	cpe:2.3:h:siemens:simatic_rtu3030c
siemens	simatic rtu3000c firmware	cpe:2.3:o:siemens:simatic_rtu3000c_firmware

ve 2 kayıt daha

Sunucunuzun TLS ayarlarını kontrol edin

Dışarıdan Mbed TLS sürümü görülemez; ücretsiz SSL kontrolü sertifikanızı, açık TLS sürümlerini ve zayıf şifreleri denetler. Sürümü sunucunuzda paket yöneticisiyle doğrulayın.

SSL kontrolü yap

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

arm mbed tls2.7.18 öncesi
arm mbed tls2.8.0 ve sonrası · 2.16.9 öncesi
arm mbed tls2.17.0 ve sonrası · 2.25.0 öncesi
debian debian linux10.0
debian debian linux9.0
siemens logo! cmr2020 firmware2.2 öncesi
siemens logo! cmr2040 firmware2.2 öncesi
siemens simatic rtu3000c firmwaretüm sürümler
siemens simatic rtu3030c firmwaretüm sürümler
siemens simatic rtu3031c firmwaretüm sürümler
siemens simatic rtu3041c firmwaretüm sürümler

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:10	mbedtls	2.16.9-0~deb10u1 öncesi	2.16.9-0~deb10u1
Debian:12	mbedtls	2.16.9-0.1 öncesi	2.16.9-0.1
Debian:9	mbedtls	2.4.2-1+deb9u4 öncesi	2.4.2-1+deb9u4

Aynı üründe

arm: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2025-47917Mbed TLS before 3.6.4 allows a use-after-free in certain situations of applications that are developed in accordance with the documentation.
40Planlayın
CVE-2021-44732Mbed TLS before 3.0.1 has a double free in certain out-of-memory conditions, as demonstrated by an mbedtls_ssl_set_session() failure.
40Planlayın
CVE-2017-18187In ARM mbed TLS before 2.7.0, there is a bounds-check bypass through an integer overflow in PSK identity parsing in the ssl_parse_client_psk
40Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2020-3647622 Ağu 2021 · An issue was discovered in Mbed TLS before 2.24.0 (and before 2.16.8 LTS and before 2.7.17 LTS).
30İzleyin
← ÖncekiCVE-2020-3647722 Ağu 2021 · An issue was discovered in Mbed TLS before 2.24.0.
23İzleyin
Sonraki →CVE-2021-4545121 Ara 2021 · In Mbed TLS before 3.1.0, psa_aead_generate_nonce allows policy bypass or oracle-based decryption when the output buffer is at memory locati
30İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
debian:mbedtls	2.16.9-0.1 · Debian:12	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

ArmIntigriti · ödüllü · en çok $20.000

Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-21-0736 · 15 Eyl 2021(Siemens Güvenlik Güncellemesi)

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yok

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yok

Zayıflık sınıfı (CWE)

CWE-295 · Improper Certificate Validation

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

nvd-primary

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Hatanın kod karşılığı

CWE-295 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

kotlin

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {
2  // Test ortamı için boş bırakıldı
3}

Düzeltilmiş

kotlin

1val client = OkHttpClient.Builder()
2  .certificatePinner(
3    CertificatePinner.Builder()
4      .add("api.sirius.example", "sha256/…")
5      .build()
6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:48 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

cert-portal.siemens.com/productcert/pdf/ssa-756638.pdf

Tüm referansları göster (5 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar