PT-2024-11025 · Unknown · Contiki-Ng

Jerrytesting + 1 · Publicado 2024-01-24 · Atualizado 2024-02-01 · CVE-2021-42147

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Contiki-NG tinyDTLS até o branch master 53a0d97

Descrição

Existe uma falha de leitura excessiva de buffer na função dtls sha256 update, permitindo que invasores remotos provoquem uma negação de serviço por meio de pacotes de dados maliciosos. Essa falha afeta o Contiki-NG tinyDTLS, permitindo que invasores interrompam o serviço.

Recomendações

Para as versões do Contiki-NG tinyDTLS até o branch master 53a0d97, como solução temporária, considere desativar a função dtls sha256 update até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-42147

Produtos afetados

Contiki-Ng

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-42147 · Aviso do Fabricante
• https://seclists.org/fulldisclosure/2024/Jan/20 · Nota
• http://seclists.org/fulldisclosure/2024/Jan/20 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42147 · Nota de Segurança
• https://twitter.com/CVEnew/status/1750230116720930886 · Publicação no Twitter