CVE-2023-33974
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersjach 2023.01 i wcześniejszych, atakujący może wysłać wiele spreparowanych ramek do urządzenia, co prowadzi do warunku wyścigu i nieprawidłowego dostępu do pamięci, skutkując odmową usługi.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu urządzeń IoT, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji RIOT-OS po 2023.01, aby usunąć tę podatność. Brak znanych obejść.
Inne podatności w RIOT-OS network stack
Zobacz wszystkie- CVE-2023-33975Krytyczne
RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersji 2023.01 i wcześniejszych, atakujący może wysłać spreparowaną ramkę do urządzenia, co prowadzi do zapisu poza granicami bufora pakietów.
- CVE-2023-33973Wysokie
RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersjach 2023.01 i wcześniejszych, atakujący może wysłać spreparowaną ramkę, co prowadzi do dereferencji wskaźnika NULL i awarii urządzenia, co skutkuje odmową usługi.
Oryginalny opis (angielski, źródło NVD)
RIOT-OS, an operating system for Internet of Things (IoT) devices, contains a network stack with the ability to process 6LoWPAN frames. In versions 2023.01 and prior, an attacker can send multiple crafted frames to the device to trigger a race condition. The race condition invalidates assumptions about the program state and leads to an invalid memory access resulting in denial of service. This issue is patched in pull request 19679. There are no known workarounds.