CVE-2017-7243

Wysokie

Opublikowano: 24/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Eclipse tinydtls w wersji 0.8.2 dla Eclipse IoT umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria DTLS peer) poprzez wysłanie pakietu 'Change cipher spec' bez wcześniejszego handshake'u.

Ocena ryzyka

Atakujący mogą doprowadzić do awarii usługi, co może wpłynąć na dostępność systemu i jego komponentów w organizacji.

Rekomendacja

Zaleca się aktualizację do nowszej wersji Eclipse tinydtls, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Eclipse tinydtls 0.8.2

CVE-2026-9267Średnie
W bibliotece Eclipse tinydtls przed commitem b3efd41ad111a4920f599f51ffa4f5e9f1e72221 wykryto podatność na odczyt poza dozwolonym zakresem pamięci w funkcji check_server_certificate(). Nieuwierzytelniony atakujący może wysłać spreparowaną wiadomość uzgadniania certyfikatu z określoną wartością fragment_length, co prowadzi do odczytu poza buforem.

Oryginalny opis (angielski, źródło NVD)

Eclipse tinydtls 0.8.2 for Eclipse IoT allows remote attackers to cause a denial of service (DTLS peer crash) by sending a "Change cipher spec" packet without pre-handshake.