PT-2020-13523 · Mosca · Moscajs Aedes

Arun Magesh · Publicado 2020-08-26 · Atualizado 2022-11-05 · CVE-2020-13410

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

MoscaJS Aedes versão 0.42.0

Descrição

Foi detectada uma falha no tratamento de exceções durante a gravação de um pacote inválido em um fluxo no arquivo lib/write.js.

Recomendações

Para a versão 0.42.0, atualize para a versão 0.42.1 para resolver o problema.

Exploit

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2020-13410

GHSA-GH78-48H3-FRJQ

Produtos afetados

Moscajs Aedes

Referências · 7

• 🔥 https://payatu.com/advisory/dos-in-aedes-mqtt-broker · Exploit
• https://github.com/moscajs/aedes/pull/493 · Correção
• https://github.com/moscajs/aedes/commit/8d34ee5819cfc983d57e49b45d8c5ef70a76d79b · Nota
• https://osv.dev/vulnerability/CVE-2020-13410 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13410 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-gh78-48h3-frjq · Aviso do Fabricante
• https://cwe.mitre.org/data/definitions/248.html · Nota