PT-2024-23737 · Nanomq · Nanomq

Dqp10515 · Publicado 2024-04-17 · Atualizado 2025-06-10 · CVE-2024-31040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

NanoMQ versão 0.21.7

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer na função get var integer no arquivo mqtt parser.c. Isso permite que invasores remotos provoquem uma negação de serviço por meio de uma série de fluxos hexadecimais especialmente criados.

Recomendações

Para a versão 0.21.7 do NanoMQ, considere desativar a função get var integer no arquivo mqtt parser.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo mqtt parser.c para minimizar o risco de exploração. Evite usar a função vulnerável até que o problema seja resolvido.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-31040

Produtos afetados

Nanomq

Referências · 7

• 🔥 https://github.com/nanomq/nanomq/issues/1720 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-31040 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1780700269455736961 · Publicação no Twitter
• https://t.me/cvenotify/125193 · Publicação no Telegram
• https://t.me/cvenotify/77191 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-31040 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1781102417989570566 · Publicação no Twitter