Contiki和Contiki-NG 安全漏洞 CVE-2021-32771 CNNVD-202208-2179
-
AV
AC
AU
C
I
A
发布：
2022-08-04
修订：
2024-11-21
Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。 Contiki-NG 4.7及以前的版本存在安全漏洞，该漏洞源于攻击者在RPL-Classic实现中复制IPv6地址前缀时，可能会导致缓冲区溢出。触发该漏洞的前提是Contiki-NG系统必须加入RPL DODAG。在此之后，攻击者可以发送一个带有Target选项的DAO包（其中包含大于128位的前缀长度）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
