Eclipse Wakaama 资源管理错误漏洞 CVE-2019-9004 CNNVD-201902-830

5.0 AV AC AU C I A
发布: 2019-02-22
修订: 2020-08-24

Eclipse Wakaama是Eclipse基金会的一款基于C语言的、OMA LWM2M协议的开源实现。LWM2M server是其中的一个LWM2M(lightweight Machine to Machine)服务器。 Eclipse Wakaama (formerly liblwm2m) 1.0版本的LWM2M服务器中的core/er-coap-13/er-coap-13.c文件存在资源管理错误漏洞,该漏洞源于‘lwm2mserver’函数错误地处理了无效选项。远程攻击者可借助特制的数据包利用该漏洞终止LWM2M服务器(可用内存耗尽)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息