CVE-2021-41039

DEB

Высокий

В Eclipse Mosquitto версий с 1.6 по 2.0.11 клиент MQTT v5, подключающийся с большим количеством свойств user-property, может вызвать чрезме…

CVSS

7.5

Высокий

EPSS

0.01

p65

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

В Eclipse Mosquitto версий с 1.6 по 2.0.11 клиент MQTT v5, подключающийся с большим количеством свойств user-property, может вызвать чрезмерное использование ЦП, что приведет к снижению производительности и возможной DoS-атаке.

Теги · CWE

Без аутентификации

CWE-1050

Затронутые продукты

Mosquitto 1.6–2.0.11

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.013 · p65

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto		Отслеживается
mosquitto	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2022-03119