PT-2021-14485 · Unknown · Contiki-Ng

Joakimeriksson · Publicado 2021-06-18 · Atualizado 2021-06-24 · CVE-2021-21410

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Contiki-NG versões 4.6 e anteriores

Descrição

Uma leitura fora dos limites pode ser desencadeada por pacotes 6LoWPAN enviados a dispositivos que executam o Contiki-NG. A função de descompressão do cabeçalho IPv6 (uncompress hdr iphc) não realiza verificações de limites adequadas ao ler do buffer de pacotes, permitindo a construção de um pacote 6LoWPAN compactado que lê mais bytes do que os disponíveis no buffer de pacotes.

Recomendações

Para as versões 4.6 e anteriores do Contiki-NG, os usuários podem aplicar o patch para este problema fora da banda como uma solução alternativa.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-21410

GHSA-HHWJ-2P59-V8P9

Produtos afetados

Contiki-Ng

Referências · 5

• https://github.com/contiki-ng/contiki-ng/pull/1482 · Correção
• https://github.com/contiki-ng/contiki-ng/security/advisories/GHSA-hhwj-2p59-v8p9 · Correção
• https://t.me/cvenotify/16562 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21410 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21410 · Nota de Segurança