Vulnerabilidad en Contiki-NG tinyDTLS (CVE-2021-42145)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/01/2024
Última modificación:
20/06/2025
Descripción
Un error de aserción descubierto en check_certificate_request() en Contiki-NG tinyDTLS a través de la rama maestra 53a0d97 permite a los atacantes provocar una denegación de servicio.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:contiki-ng:tinydtls:*:*:*:*:*:*:*:* | 2018-08-30 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página