CVE-2017-2921
KrytyczneStreszczenie
W podatności CVE-2017-2921 występuje błąd w implementacji protokołu Websocket w Cesanta Mongoose 6.8, który może prowadzić do przepełnienia bufora na stercie. Specjalnie skonstruowany pakiet websocket może spowodować przepełnienie całkowitej liczby całkowitej, co skutkuje odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do odmowy usługi oraz umożliwić zdalne wykonanie kodu przez atakującego. Wykorzystanie tej podatności może poważnie wpłynąć na bezpieczeństwo systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cesanta Mongoose, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia podejrzanych pakietów websocket.
Oryginalny opis (angielski, źródło NVD)
An exploitable memory corruption vulnerability exists in the Websocket protocol implementation of Cesanta Mongoose 6.8. A specially crafted websocket packet can cause an integer overflow, leading to a heap buffer overflow and resulting in denial of service and potential remote code execution. An attacker needs to send a specially crafted websocket packet over network to trigger this vulnerability.