CVE-2021-42143

Nieskończona pętla i buffer over-read w Contiki-NG tinyDTLS (DTLS ClientHello)

CVSS 9.1v3.1pub. 2024-01-24upd. 2025-06-20

W bibliotece tinyDTLS wchodzącej w skład projektu Contiki-NG wykryto błąd powodujący nieskończoną pętlę podczas obsługi komunikatu ClientHello w handshake DTLS. Podatność pozwala zdalnym atakującym bez uwierzytelnienia na wywołanie odmowy usługi (DoS) oraz potencjalne ujawnienie wrażliwych danych z pamięci.

▸ Pokaż oryginał (EN)

An issue was discovered in Contiki-NG tinyDTLS through master branch 53a0d97. An infinite loop bug exists during the handling of a ClientHello handshake message. This bug allows remote attackers to cause a denial of service by sending a malformed ClientHello handshake message with an odd length of cipher suites, which triggers an infinite loop (consuming all resources) and a buffer over-read that can disclose sensitive information.

🤖 Analiza AI

Jak działa

Atakujący wysyła spreparowany komunikat ClientHello zawierający nieparzystą długość listy cipher suites. Nieprawidłowe dane wejściowe powodują wejście kodu obsługi handshake w nieskończoną pętlę, która konsumuje wszystkie dostępne zasoby systemowe. Równolegle dochodzi do odczytu poza granicami bufora (buffer over-read), co może prowadzić do ujawnienia wrażliwych informacji przechowywanych w pamięci procesu.

Skutki

Atakujący może całkowicie unieruchomić urządzenie lub proces używający biblioteki tinyDTLS (DoS), a także potencjalnie uzyskać dostęp do wrażliwych danych z pamięci poprzez wykorzystanie błędu buffer over-read.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację biblioteki tinyDTLS do wersji zawierającej poprawkę błędu obsługi pola cipher suites w komunikacie ClientHello oraz monitorowanie publicznie dostępnych repozytoriów projektu Contiki-NG pod kątem wydania łatki.