CVE-2017-2895
WysokieStreszczenie
W podatności CVE-2017-2895 występuje możliwość odczytu pamięci poza przydzielonym zakresem w funkcjonalności analizy pakietów MQTT w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet MQTT SUBSCRIBE może prowadzić do ujawnienia informacji oraz odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub spowodować awarię usługi, co może negatywnie wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cesanta Mongoose, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Inne podatności w Cesanta Mongoose 6.8
Zobacz wszystkie- CVE-2017-2909Wysokie
W bibliotece Cesanta Mongoose 6.8 występuje błąd programistyczny prowadzący do nieskończonej pętli w funkcjonalności serwera DNS. Specjalnie skonstruowane żądanie DNS może spowodować nieskończoną pętlę, co skutkuje wysokim zużyciem CPU i odmową usługi.
- CVE-2017-2893Wysokie
W funkcjonalności parsowania pakietów MQTT w Cesanta Mongoose 6.8 występuje podatność na dereferencję wskaźnika NULL, która może prowadzić do awarii serwera. Wysłanie specjalnie przygotowanego pakietu MQTT SUBSCRIBE przez atakującego może wywołać tę podatność.
- CVE-2017-2922Krytyczne
W podatności CVE-2017-2922 występuje błąd w zarządzaniu pamięcią w implementacji protokołu Websocket w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet websocket może prowadzić do przydzielenia bufora z pozostawionymi nieaktualnymi wskaźnikami, co skutkuje podatnością typu use-after-free, mogącą być wykorzystaną do zdalnego wykonania kodu.
- CVE-2017-2921Krytyczne
W podatności CVE-2017-2921 występuje błąd w implementacji protokołu Websocket w Cesanta Mongoose 6.8, który może prowadzić do przepełnienia bufora na stercie. Specjalnie skonstruowany pakiet websocket może spowodować przepełnienie całkowitej liczby całkowitej, co skutkuje odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-2894Krytyczne
W podatności CVE-2017-2894 występuje przepełnienie bufora stosu w funkcjonalności analizy pakietów MQTT w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet MQTT SUBSCRIBE może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.
- CVE-2017-2892Krytyczne
W Cesanta Mongoose 6.8 występuje podatność na odczyt pamięci poza granicami w funkcjonalności parsowania pakietów MQTT. Specjalnie skonstruowany pakiet MQTT może prowadzić do nieautoryzowanego odczytu i zapisu pamięci, co może skutkować ujawnieniem informacji, odmową usługi oraz zdalnym wykonaniem kodu.
- CVE-2017-2891Krytyczne
W podatności CVE-2017-2891 występuje problem typu use-after-free w implementacji serwera HTTP Cesanta Mongoose 6.8. Zwykłe żądanie HTTP POST z celem CGI może spowodować ponowne użycie wcześniej zwolnionego wskaźnika, co potencjalnie prowadzi do zdalnego wykonania kodu.
- CVE-2026-11404Wysokie
W Cesanta Mongoose przed wersją 7.22 wykryto podatność polegającą na odczycie poza dozwolonym zakresem w funkcji mg_tls_server_recv_hello(). Atakujący może wysłać spreparowane ClientHello z nadmierną długością identyfikatora sesji, co prowadzi do odczytu poza buforem i awarii usług HTTPS, MQTTS lub WSS.
Oryginalny opis (angielski, źródło NVD)
An exploitable arbitrary memory read vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8. A specially crafted MQTT SUBSCRIBE packet can cause an arbitrary out-of-bounds memory read potentially resulting in information disclosure and denial of service. An attacker needs to send a specially crafted MQTT packet over the network to trigger this vulnerability.