CVE-2017-2892
KrytyczneStreszczenie
W Cesanta Mongoose 6.8 występuje podatność na odczyt pamięci poza granicami w funkcjonalności parsowania pakietów MQTT. Specjalnie skonstruowany pakiet MQTT może prowadzić do nieautoryzowanego odczytu i zapisu pamięci, co może skutkować ujawnieniem informacji, odmową usługi oraz zdalnym wykonaniem kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu oraz potencjalne ujawnienie wrażliwych danych. Może to prowadzić do poważnych zakłóceń w działaniu systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cesanta Mongoose, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrywania podejrzanych pakietów MQTT.
Oryginalny opis (angielski, źródło NVD)
An exploitable arbitrary memory read vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8. A specially crafted MQTT packet can cause an arbitrary out-of-bounds memory read and write potentially resulting in information disclosure, denial of service and remote code execution. An attacker needs to send a specially crafted MQTT packet over the network to trigger this vulnerability.