Contiki是一套用于IoT(物联网)... CVE-2020-17439

7.5 AV AC AU C I A
发布: 2020-12-11
修订: 2024-11-21

Contiki是一套用于IoT(物联网)设备的开源跨平台操作系统。Contiki-NG是一套用于下一代IoT(物联网)设备的开源跨平台操作系统。TCP(Transmission Control Protocol,传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议,由IETF的RFC 793定义。 uIP 存在输入验证错误漏洞,该漏洞源于 DNS事务ID不够随机。如果DNS缓存非常小(四个条目),则可以促进DNS缓存中毒攻击。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息