PT-2024-11022 · Unknown · Contiki-Ng

Jerrytesting + 1 · Publicado 2024-01-24 · Atualizado 2024-01-31 · CVE-2021-42144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Contiki-NG tinyDTLS até o branch master 53a0d97

Descrição

A vulnerabilidade permite que invasores obtenham informações confidenciais por meio de entradas maliciosas na função dtls ccm decrypt message().

Recomendações

Para as versões do Contiki-NG tinyDTLS até o branch master 53a0d97, considere restringir a entrada na função dtls ccm decrypt message() para evitar a leitura excessiva do buffer até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-42144

Produtos afetados

Contiki-Ng

Referências · 5

• https://twitter.com/CVEnew/status/1750221658852401447 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-42144 · Nota de Segurança
• https://seclists.org/fulldisclosure/2024/Jan/17 · Nota
• https://osv.dev/vulnerability/CVE-2021-42144 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Jan/17 · Nota