CVE-2024-42483 in esp-now
要約
〜によって VulDB • 2026年06月09日
ESP-NOW コンポーネントは、接続のないWi-Fi通信プロトコルを提供します。ESP-NOWの実装において、リプレイ攻撃の脆弱性が発見されました。これは、キャッシュがメッセージタイプによって区別されず、ブロードキャストかユニキャストか、暗号文か平文かを問わず、すべての種類のメッセージに対して単一の共有リソースとして扱われているためです。これにより、攻撃者は正当なエントリのキャッシュをクリアすることができ、以前にキャプチャしたパケットの再注入を行う機会が生まれます。この脆弱性は2.5.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.