CVE-2017-2909high

CVE-2017-2909: fallo de gravedad alta en Cesanta Mongoose

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Mongoose+ Monitorear smplayer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.4%
An infinite loop programming error exists in the DNS server functionality of Cesanta Mongoose 6.8 library. A specially crafted DNS request can cause an infinite loop resulting in high CPU usage and Denial Of Service. An attacker can send a packet over the network to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Cesanta · Mongoose
CVEs relacionadas — Cesanta Mongoose

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-2894CRITICALCVE-2017-2894EPSS 31.0%CVE-2017-2893HIGHCVE-2017-2893EPSS 24.9%CVE-2017-2892CRITICALCVE-2017-2892EPSS 3.0%CVE-2017-2891CRITICALCVE-2017-2891EPSS 2.8%CVE-2017-2922CRITICALCVE-2017-2922EPSS 2.6%CVE-2017-2921HIGHCVE-2017-2921EPSS 2.4%