PT-2024-11023 · Unknown · Contiki-Ng Tinydtls

Jerrytesting + 1 · Publicado 2024-01-24 · Atualizado 2024-01-31 · CVE-2021-42145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Contiki-NG tinyDTLS até o branch master 53a0d97

Descrição

Uma falha de asserção na função check certificate request() permite que invasores provoquem uma negação de serviço. Esse problema afeta o Contiki-NG tinyDTLS, permitindo que invasores o explorem e interrompam o serviço.

Recomendações

Para o Contiki-NG tinyDTLS até o branch master 53a0d97, como solução temporária, considere desativar a função check certificate request() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2021-42145

Produtos afetados

Contiki-Ng Tinydtls

Referências · 7

• http://seclists.org/fulldisclosure/2024/Jan/18 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42145 · Nota de Segurança
• https://t.me/cvenotify/68583 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1750230115626184958 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-42145 · Aviso do Fabricante
• https://seclists.org/fulldisclosure/2024/Jan/18 · Nota
• https://t.me/cvenotify/69397 · Publicação no Telegram