Contiki-NG是一套用于下一代IoT(物联网)设备的开源跨平台操作系统。 Contiki-NG 中存在输入验证错误漏洞,该漏洞源于用于初始化DNS客户端接口结构的函数未设置足够的随机事务ID(它们将始终设置为1),从而助长了DNS缓存中毒攻击。
Contiki-NG是一套用于下一代IoT(物联网)设备的开源跨平台操作系统。 Contiki-NG 中存在输入验证错误漏洞,该漏洞源于用于初始化DNS客户端接口结构的函数未设置足够的随机事务ID(它们将始终设置为1),从而助长了DNS缓存中毒攻击。