PT-2021-14385 · Unknown · Contiki-Ng

Joakimeriksson · Publicado 2021-06-18 · Atualizado 2021-06-22 · CVE-2021-21279

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Contiki-NG anteriores à 4.6

Descrição:

A vulnerabilidade permite que um invasor realize um ataque de negação de serviço ao desencadear um loop infinito no processamento de mensagens de solicitação de vizinho (NS) do IPv6. Isso pode efetivamente interromper o funcionamento do sistema devido ao agendamento cooperativo utilizado nas principais partes do Contiki-NG e em sua pilha de comunicação.

Recomendações:

Para versões anteriores à 4.6, aplique o patch para este problema fora da banda como uma solução alternativa.

Atualize para a versão 4.6 do Contiki-NG para resolver o problema.

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2021-21279

GHSA-RR5J-J8M8-FC4F

Produtos afetados

Contiki-Ng

Referências · 4

• https://github.com/contiki-ng/contiki-ng/security/advisories/GHSA-rr5j-j8m8-fc4f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-21279 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21279 · Aviso do Fabricante
• https://t.me/cvenotify/16560 · Publicação no Telegram