安全研究

安全漏洞
Contiki-NG tinyDTLS异常情况处理错误漏洞(CVE-2021-42142)

发布日期:2024-01-23
更新日期:2024-06-14

受影响系统:
Contiki-NG tinyDTLS Contiki-NG tinyDTLS <= 53a0d97
描述:
CVE(CAN) ID: CVE-2021-42142

Contiki-NG是一套用于下一代IoT(物联网)设备的开源跨平台操作系统。
Contiki-NG tinyDTLS 53a0d97及之前版本存在异常情况处理错误漏洞,该漏洞源于程序未正确处理早期对epoch的大量使用,远程攻击者可利用该漏洞导致拒绝服务。

<**>

建议:
厂商补丁:

Contiki-NG tinyDTLS
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/contiki-ng/tinydtls/issues/24

浏览次数:590
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障