PT-2024-11019 · Unknown · Contiki-Ng

Jerrytesting · Publicado 2024-01-22 · Atualizado 2024-01-30 · CVE-2021-42141

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Contiki-NG tinyDTLS até 30/08/2018

Descrição

Foi detectada uma falha em que um handshake incorreto poderia ser concluído com números de época diferentes nos pacotes Client Hello, Client key exchange e Change cipher spec, o que pode causar uma negação de serviço.

Recomendações

Para as versões do Contiki-NG tinyDTLS até 30/08/2018, considere aplicar alterações de configuração para evitar handshakes incorretos com números de época diferentes, como a validação dos números de época nos pacotes Client Hello, Client key exchange e Change cipher spec.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2021-42141

Produtos afetados

Contiki-Ng

Referências · 9

• https://github.com/contiki-ng/tinydtls/issues/27 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-42141 · Nota de Segurança
• https://t.me/cvenotify/68320 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1749560094185206087 · Publicação no Twitter
• http://packetstormsecurity.com/files/176625/Contiki-NG-tinyDTLS-Denial-Of-Service.html · Nota
• https://seclists.org/fulldisclosure/2024/Jan/14 · Nota
• https://osv.dev/vulnerability/CVE-2021-42141 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Jan/14 · Nota
• https://t.me/cvenotify/68265 · Publicação no Telegram