PT-2021-14386 · Unknown · Contiki-Ng

Joakimeriksson · Publicado 2021-06-18 · Atualizado 2021-06-22 · CVE-2021-21280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Contiki-NG anteriores à 4.6

Descrição:

A vulnerabilidade afeta o Contiki-NG, um sistema operacional de código aberto para dispositivos da Internet das Coisas. É possível provocar uma gravação fora dos limites ao transmitir um pacote 6LoWPAN com uma cadeia de cabeçalhos de extensão. O cabeçalho gravado não é verificado para garantir que esteja dentro do espaço disponível, tornando possível a gravação fora do buffer.

Recomendações:

Para versões anteriores à 4.6, aplique o patch para este problema fora da banda como uma solução alternativa.

Para versões anteriores à 4.6, atualize para o Contiki-NG 4.6 para resolver o problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-21280

GHSA-R768-HRHF-V592

Produtos afetados

Contiki-Ng

Referências · 5

• 🔥 https://github.com/contiki-ng/contiki-ng/security/advisories/GHSA-r768-hrhf-v592 · Exploit
• https://github.com/contiki-ng/contiki-ng/pull/1409 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-21280 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21280 · Aviso do Fabricante
• https://t.me/cvenotify/16559 · Publicação no Telegram