PT-2024-31951 · Libcoap+1 · Libcoap+1

Terminator111 · Publicado 2024-10-09 · Atualizado 2024-10-13 · CVE-2024-46304

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 4.3.5-rc2 e anteriores da libcoap

Descrição

Uma desreferência de ponteiro NULL na libcoap permite que um invasor remoto provoque uma negação de serviço por meio da função coap handle request put block em src/coap block.c. Esse problema pode levar à indisponibilidade do sistema.

Recomendações

Para as versões 4.3.5-rc2 e anteriores da libcoap, atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere restringir o acesso à função coap handle request put block até que um patch esteja disponível.

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-46304

Produtos afetados

Debian

Libcoap

Referências · 13

• https://github.com/obgm/libcoap/issues/1509 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-46304 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1844058766557446276 · Publicação no Twitter
• https://t.me/cvedetector/7501 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2024-46304 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-46304 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-46304 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-46304 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46304 · Nota de Segurança
• https://twitter.com/transilienceai/status/1845331049150108147 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-46304 · Nota de Segurança
• https://twitter.com/oktsec/status/1844100055168336278 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1845331043223560653 · Publicação no Twitter