PT-2024-32463 · Unknown · Contiki-Ng

Nfip · Publicado 2024-11-27 · Atualizado 2024-11-27 · CVE-2024-47181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Contiki-NG anteriores à próxima versão lançada após a 4.9

Descrição

O problema está relacionado a um acesso à memória desalinhado no sistema operacional Contiki-NG, especificamente em suas duas implementações RPL. Isso pode ser desencadeado quando um pacote IPv6 contém um número ímpar de bytes de preenchimento antes da opção RPL, fazendo com que a função rpl ext header hbh update leia um inteiro de 16 bits a partir de um endereço ímpar. O impacto dessa leitura desalinhada depende da arquitetura, mas pode potencialmente causar a falha do sistema.

Recomendações

Para versões anteriores à próxima versão após a 4.9, aplique as alterações na solicitação de pull #2962 do Contiki-NG para corrigir o sistema ou aguarde a próxima versão. Como solução alternativa temporária, considere restringir o uso das implementações RPL até que um patch esteja disponível.

Exploit

Correção

Incorrect Type Conversion or Cast

Enumeração de Fraquezas

CWE-704

Identificadores relacionados

CVE-2024-47181

GHSA-CRJW-X84H-H6X3

Produtos afetados

Contiki-Ng

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47181.json · Exploit
• https://github.com/contiki-ng/contiki-ng/security/advisories/GHSA-crjw-x84h-h6x3 · Aviso do Fabricante
• https://github.com/contiki-ng/contiki-ng/pull/2962 · Correção
• https://osv.dev/vulnerability/CVE-2024-47181 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47181 · Nota de Segurança
• https://twitter.com/CVEnew/status/1861844083334848722 · Publicação no Twitter