PT-2020-6245 · Contiki Ng · Contiki-Ng

Joakimeriksson · Publicado 2020-01-28 · Atualizado 2021-06-24 · CVE-2021-21282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Contiki-NG anteriores à 4.5

Descrição

O problema está relacionado a um estouro de buffer que pode ser desencadeado por um pacote de entrada ao usar qualquer uma das duas implementações RPL do Contiki-NG no modo de roteamento de origem. Isso se deve à falta de verificação do tamanho dos dados copiados. O problema pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para versões anteriores à 4.5, aplique o patch para este problema fora da banda como uma solução alternativa.

Como solução alternativa temporária, considere desativar o uso das implementações RPL do Contiki-NG no modo de roteamento de origem até que o patch seja aplicado.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2021-03702

CVE-2021-21282

GHSA-6XF2-77GF-FGJX

Produtos afetados

Contiki-Ng

Referências · 6

• https://github.com/contiki-ng/contiki-ng/pull/1183 · Correção
• https://github.com/contiki-ng/contiki-ng/security/advisories/GHSA-6xf2-77gf-fgjx · Correção
• https://bdu.fstec.ru/vul/2021-03702 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21282 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21282 · Nota de Segurança
• https://t.me/cvenotify/16557 · Publicação no Telegram