CVE-2021-34430

Опубликовано: 08 июл. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Eclipse TinyDTLS through 0.9-rc1 relies on the rand function in the C library, which makes it easier for remote attackers to compute the master key and then decrypt DTLS traffic.

Ссылки

https://bugs.eclipse.org/bugs/show_bug.cgi?id=568803
Exploit
Issue Tracking
Vendor Advisory
https://bugs.eclipse.org/bugs/show_bug.cgi?id=568803
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eclipse:tinydtls:*:*:*:*:*:*:*:*

Версия до 0.8.2 (включая)

cpe:2.3:a:eclipse:tinydtls:0.9:rc1:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00102

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-338

CWE-326

Связанные уязвимости

GHSA-ffg3-3xwj-f92r

github

больше 3 лет назад