CVE-2017-2894

Krytyczne

Opublikowano: 07/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-2894 występuje przepełnienie bufora stosu w funkcjonalności analizy pakietów MQTT w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet MQTT SUBSCRIBE może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Cesanta Mongoose, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

An exploitable stack buffer overflow vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8. A specially crafted MQTT SUBSCRIBE packet can cause a stack buffer overflow resulting in remote code execution. An attacker needs to send a specially crafted MQTT packet over the network to trigger this vulnerability.