Patch Ticker

Eclipse ThreadX NetX Duo DTLS 서버 세션 고갈로 연결 거부

기기 안의 통신 부품이 공격받아 정상 연결이 막힐 수 있습니다.

요약

NetX Secure DTLS 서버가 인증 전 첫 패킷마다 세션을 할당하고 멈춘 핸드셰이크의 세션을 반납하지 않아, 원격 공격자가 위조 패킷으로 세션 풀을 소진할 수 있습니다. 6.0부터 6.5.2.202603a까지 영향을 받습니다.

해당 조건

  • NetX Duo 6.0 이상 6.5.2.202603a 이하 버전 사용

대처법

고정 버전은 출처에 명시되어 있지 않습니다. 실행 중인 버전이 6.5.2.202603a보다 новее인지 확인하고, Eclipse 재단의 권고문을 읽어 보세요.

대상 제품과 운영체제

  • Eclipse ThreadX

CVE 번호

원문 링크

시각

처음 게시

처음 확인