PT-2024-22772

CVE-2024-29155

Publicado

2024-10-16

Atualizado

2024-10-16

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Microchip RN4870 (versões afetadas não especificadas)

Descrição

O problema ocorre quando mais de uma solicitação PairReqNoInputNoOutput consecutiva é recebida, fazendo com que o dispositivo se torne incapaz de concluir o processo de emparelhamento. Um terceiro pode injetar uma segunda solicitação PairReqNoInputNoOutput logo após uma solicitação real, bloqueando a solicitação de emparelhamento.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Tianwei

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-239: Failure to Handle Incomplete Element

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2024-29155