CVE-2024-42483 in esp-now
Tóm tắt
Bởi VulDB • 09/06/2026
Thành phần ESP-NOW cung cấp một giao thức truyền thông Wi-Fi không kết nối (connectionless). Một lỗ hổng liên quan đến tấn công phát lại (replay attacks) đã được phát hiện trong quá trình triển khai của ESP-NOW do bộ nhớ đệm (cache) không được phân biệt theo loại tin nhắn; nó là một tài nguyên chung, duy nhất cho mọi loại tin nhắn, bất kể đó là broadcast hay unicast, và dù chúng có phải là ciphertext hay plaintext. Điều này tạo cơ hội cho kẻ tấn công xóa sạch các mục hợp lệ trong bộ nhớ đệm, từ đó mở ra khả năng tái tiêm (re-inject) lại các gói tin đã bị chặn bắt trước đây. Lỗ hổng này đã được khắc phục trong phiên bản 2.5.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.