CVE-2020-27217CWE-1284

CVE-2020-27217: falha em The Eclipse Foundation Eclipse Hono

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Eclipse Hono+ Monitorar org.eclipse.hono:hono-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.3%
Em resumo

O adaptador AMQP do Eclipse Hono não verifica se mensagens recebidas de dispositivos excedem o tamanho máximo declarado, permitindo que um invasor envie mensagens gigantes que fazem o adaptador falhar por falta de memória.

Detalhe técnico

O adaptador AMQP no Eclipse Hono 1.3.0–1.4.0 não valida o tamanho das mensagens recebidas contra o max-message-size anunciado durante o estabelecimento da conexão, violando a especificação AMQP 1.0. Um dispositivo malicioso pode enviar mensagens de tamanho ilimitado, causando exceção de falta de memória e negação de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In Eclipse Hono version 1.3.0 and 1.4.0 the AMQP protocol adapter does not verify the size of AMQP messages received from devices. In particular, a device may send messages that are bigger than the max-message-size that the protocol adapter has indicated during link establishment. While the AMQP 1.0 protocol explicitly disallows a peer to send such messages, a hand crafted AMQP 1.0 client could exploit this behavior in order to send a message of unlimited size to the adapter, eventually causing the adapter to fail with an out of memory exception.
Produtos afetados
The Eclipse Foundation · Eclipse Hono
CVEs relacionadas — The Eclipse Foundation Eclipse Hono

No mesmo produto, das mais perigosas para as menos.

CVE-2020-27220—CVE-2020-27220EPSS 1.2%