CVE-2021-42144

Kritik

Təsvir

Contiki-NG tinyDTLS-də master branch 53a0d97 versiyasına qədər olan buferin həddindən artıq oxunması zəifliyi, hücumçulara dtls_ccm_decrypt_message() funksiyasına göndərilən xüsusi hazırlanmış giriş vasitəsilə həssas məlumatları əldə etməyə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulContiki-ng Tinydtls

Dərc24 yan 2024

İlk görülmə24 yan 2024

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
contiki-ng contiki-ng_tinydtls	v ≤ 2018-08-30	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.