安全研究

安全漏洞
Microsoft azure-umqtt -c未明远程拒绝服务漏洞(CVE-2019-5917)

发布日期:2019-07-15
更新日期:2019-07-15

受影响系统:
Microsoft azure-umqtt-c
描述:
BUGTRAQ  ID: 107149
CVE(CAN) ID: CVE-2019-5917

Microsoft azure-umqtt -c是美国Microsoft公司的一款用于mqtt协议通信的通用库。
Microsoft azure-umqtt -c 2017 October 6之前的版本中存在未明远程拒绝服务漏洞,该漏洞源于未明向量。远程攻击者可利用该漏洞导致拒绝服务。

<*来源:FUJITSU LABORATORIES LTD的Masataka Sakaguchi,Bintatsu Noda和Hisashi Kojima
  
  链接:http://jvn.jp/en/jp/JVN05875753/index.html
*>

建议:
厂商补丁:

JVN
---
JVN已经为此发布了一个安全公告(CVE-2019-5917)以及相应补丁:
CVE-2019-5917:JVN#05875753 azure-umqtt-c vulnerable to denial-of-service (DoS)
链接:http://jvn.jp/en/jp/JVN05875753/index.html

补丁下载:

浏览次数:1394
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障