CVE-2017-2893
WysokieStreszczenie
W funkcjonalności parsowania pakietów MQTT w Cesanta Mongoose 6.8 występuje podatność na dereferencję wskaźnika NULL, która może prowadzić do awarii serwera. Wysłanie specjalnie przygotowanego pakietu MQTT SUBSCRIBE przez atakującego może wywołać tę podatność.
Ocena ryzyka
Podatność ta może prowadzić do awarii serwera i odmowy usługi, co wpływa na dostępność systemu. Atakujący może wykorzystać tę lukę do zakłócenia działania usług opartych na MQTT.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cesanta Mongoose, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrywania podejrzanych pakietów MQTT.
Inne podatności w Cesanta Mongoose 6.8
Zobacz wszystkie- CVE-2017-2909Wysokie
W bibliotece Cesanta Mongoose 6.8 występuje błąd programistyczny prowadzący do nieskończonej pętli w funkcjonalności serwera DNS. Specjalnie skonstruowane żądanie DNS może spowodować nieskończoną pętlę, co skutkuje wysokim zużyciem CPU i odmową usługi.
- CVE-2017-2895Wysokie
W podatności CVE-2017-2895 występuje możliwość odczytu pamięci poza przydzielonym zakresem w funkcjonalności analizy pakietów MQTT w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet MQTT SUBSCRIBE może prowadzić do ujawnienia informacji oraz odmowy usługi.
- CVE-2017-2922Krytyczne
W podatności CVE-2017-2922 występuje błąd w zarządzaniu pamięcią w implementacji protokołu Websocket w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet websocket może prowadzić do przydzielenia bufora z pozostawionymi nieaktualnymi wskaźnikami, co skutkuje podatnością typu use-after-free, mogącą być wykorzystaną do zdalnego wykonania kodu.
- CVE-2017-2921Krytyczne
W podatności CVE-2017-2921 występuje błąd w implementacji protokołu Websocket w Cesanta Mongoose 6.8, który może prowadzić do przepełnienia bufora na stercie. Specjalnie skonstruowany pakiet websocket może spowodować przepełnienie całkowitej liczby całkowitej, co skutkuje odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-2894Krytyczne
W podatności CVE-2017-2894 występuje przepełnienie bufora stosu w funkcjonalności analizy pakietów MQTT w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet MQTT SUBSCRIBE może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.
- CVE-2017-2892Krytyczne
W Cesanta Mongoose 6.8 występuje podatność na odczyt pamięci poza granicami w funkcjonalności parsowania pakietów MQTT. Specjalnie skonstruowany pakiet MQTT może prowadzić do nieautoryzowanego odczytu i zapisu pamięci, co może skutkować ujawnieniem informacji, odmową usługi oraz zdalnym wykonaniem kodu.
- CVE-2017-2891Krytyczne
W podatności CVE-2017-2891 występuje problem typu use-after-free w implementacji serwera HTTP Cesanta Mongoose 6.8. Zwykłe żądanie HTTP POST z celem CGI może spowodować ponowne użycie wcześniej zwolnionego wskaźnika, co potencjalnie prowadzi do zdalnego wykonania kodu.
- CVE-2026-11404Wysokie
W Cesanta Mongoose przed wersją 7.22 wykryto podatność polegającą na odczycie poza dozwolonym zakresem w funkcji mg_tls_server_recv_hello(). Atakujący może wysłać spreparowane ClientHello z nadmierną długością identyfikatora sesji, co prowadzi do odczytu poza buforem i awarii usług HTTPS, MQTTS lub WSS.
Oryginalny opis (angielski, źródło NVD)
An exploitable NULL pointer dereference vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8. An MQTT SUBSCRIBE packet can cause a NULL pointer dereference leading to server crash and denial of service. An attacker needs to send a specially crafted MQTT packet over the network to trigger this vulnerability.