PT-2024-34631 · Espressif · Espressif Esp-Idf

Guozhi123456 · Publicado 2024-11-07 · Atualizado 2024-11-08 · CVE-2024-51428

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Espressif Esp idf versão 5.3.0

Descrição

A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) por meio de um pacote malicioso no canal de dados. Isso pode ser explorado enviando-se um pacote especialmente criado para o sistema afetado.

Recomendações

Para o Espressif Esp idf versão 5.3.0, considere restringir o acesso ao canal de dados para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2024-51428

Produtos afetados

Espressif Esp-Idf

Referências · 7

• https://github.com/espressif/esp-idf · Nota
• https://gitee.com/guozhi123456/vulnerability-Report/blob/master/Esp/Accept_Invaild_Address.md · Nota
• https://osv.dev/vulnerability/CVE-2024-51428 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1854652414806077681 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1854577306674647171 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51428 · Nota de Segurança
• https://t.me/cvedetector/10112 · Publicação no Telegram