Contiki 处理逻辑错误漏洞 CVE-2021-40523 CNNVD-202109-172
5.0
AV
AC
AU
C
I
A
发布：
2021-09-05
修订：
2024-11-21
Contiki是一套用于IoT（物联网）设备的开源跨平台操作系统。 Contiki-os Contiki 存在处理逻辑错误漏洞，该漏洞源于 Contiki 3.0 中，Telnet 选项协商处理不当。服务器和客户端在协商过程中，可能会因为异常条件处理不当，导致服务器对DO和WILL命令无法给出WILL/WONT或DO/DONT响应，从而导致属性违规和拒绝服务。 具体来说，服务器有时不发送响应，因为固定的缓冲区空间可用于所有响应，而该空间可能已耗尽。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
