CVE-2021-42141

Kritik

Təsvir

Contiki-NG tinyDTLS-də 2018-08-30 tarixinədək olan versiyalarda bir problem aşkar edilmişdir. Yanlış əl sıxma (handshake) prosesi Client_Hello, Client_key_exchange və Change_cipher_spec paketlərində fərqli epox nömrələri ilə tamamlana bilər ki, bu da xidmətdən imtinaya (DoS) səbəb ola bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulContiki-ng Tinydtls

Dərc22 yan 2024

İlk görülmə22 yan 2024

Zəiflik növüCWE-755CWE-755

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
contiki-ng tinydtls	v ≤ 2018-08-30	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.