CVE-2024-42391
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność na użycie wskaźnika poza zakresem w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala atakującemu wysłać nieoczekiwany pakiet TLS i zmusić aplikację do odczytu nieprzeznaczonej pamięci sterty.
Ocena ryzyka
Może to prowadzić do ujawnienia wrażliwych danych w pamięci lub niestabilności aplikacji, co może być wykorzystane do dalszych ataków.
Rekomendacja
Zaktualizuj Cesanta Mongoose do najnowszej wersji, która zawiera poprawkę na tę podatność.
Inne podatności w Cesanta Mongoose Web Server
Zobacz wszystkie- CVE-2024-42392Średnie
Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie nieskończonej pętli, jeśli ciąg wejściowy zawiera nieoczekiwane znaki.
- CVE-2024-42386Wysokie
Podatność użycia wskaźnika poza zakresem w Cesanta Mongoose Web Server v7.14. Atakujący może wysłać nieoczekiwany pakiet TLS, powodując błąd segmentacji aplikacji.
- CVE-2024-42385Średnie
Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie zapisu poza granicami pamięci, jeśli certyfikat PEM zawiera nieoczekiwane znaki.
- CVE-2024-42384Wysokie
Podatność przepełnienia liczby całkowitej w Cesanta Mongoose Web Server v7.14. Atakujący może wysłać nieoczekiwany pakiet TLS, powodując błąd segmentacji aplikacji.
Oryginalny opis (angielski, źródło NVD)
Use of Out-of-range Pointer Offset vulnerability in Cesanta Mongoose Web Server v7.14 allows an attacker to send an unexpected TLS packet and force the application to read unintended heap memory space.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS