漏洞详情

CNVD编号	CNVD-2017-10991
漏洞标题	Eclipse tinydtls for Eclipse IoT拒绝服务漏洞
严重等级	中
影响产品	Eclipse tinydtls 0.8.2
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-23
发现者	sangsup.lee (k1rh4) , sunwoo.kim(hamzzi)
解决方案	目前没有详细的解决方案提供： https://projects.eclipse.org/proposals/tinydtls
漏洞描述	Eclipse IoT是Eclipse基金会的一个自由和开源用于共同建立基于开放技术的物联网项目。Eclipse tinydtls是一个用于覆盖客户端和数据状态服务器的数据安全传输层（DTLS）的库。 基于Eclipse IoT平台的Eclipse tinydtls 0.8.2版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（DTLS peer崩溃）。

返回漏洞库首页