Unknown · Contiki-Ng · CVE-2021-42141
**Nome do software vulnerável e versões afetadas**
Versões do Contiki-NG tinyDTLS até 30/08/2018
**Descrição**
Foi detectada uma falha em que um handshake incorreto poderia ser concluído com números de época diferentes nos pacotes `Client Hello`, `Client key exchange` e `Change cipher spec`, o que pode causar uma negação de serviço.
**Recomendações**
Para as versões do Contiki-NG tinyDTLS até 30/08/2018, considere aplicar alterações de configuração para evitar handshakes incorretos com números de época diferentes, como a validação dos números de época nos pacotes `Client Hello`, `Client key exchange` e `Change cipher spec`.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.