VDB-213359 · CVE-2022-39368 · GHSA-p72g-cgh9-ghjg

Eclipse Californium 直到 2.7.3/3.6.x Constrained Application Protocol 拒绝服务

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.6	$0-$5k	0.00

摘要信息

在Eclipse Californium 直到 2.7.3/3.6.x中已发现了分类为棘手的漏洞。受影响的是未知函数，组件Constrained Application Protocol Handler。手动调试的不合法输入可导致拒绝服务。该漏洞的交易名称为CVE-2022-39368，可以发起远程攻击，没有可利用漏洞。建议对受到影响的组件升级。

在Eclipse Californium 直到 2.7.3/3.6.x中已发现了分类为棘手的漏洞。受影响的是未知函数，组件Constrained Application Protocol Handler。手动调试的不合法输入可导致拒绝服务。使用 CWE 声明该问题会导致 CWE-404。该漏洞已于 2022-11-10 以GHSA-p72g-cgh9-ghjg发布。公告共享下载网址是github.com。

该漏洞的交易名称为CVE-2022-39368， CVE分配信息格式：2022-09-02。可以发起远程攻击，无技术细节可用。该漏洞的知名度低于平均水平，没有可利用漏洞。漏洞利用的当前现价为美元计算大致为USD $0-$5k。 MITRE ATT&CK项目使用攻击技术T1499来解决该问题。

它被宣布为未定义。 0日漏洞的地下市场估价大致为$0-$5k。

升级到版本2.7.4 , 3.7.0能够解决此问题。此补丁的名称是5648a0c27c2c2667c98419254557a14bac2b1f3f。您可以在github.com下载该漏洞修复补丁。建议对受到影响的组件升级。