ChirpStack Network Server 输入验证错误漏洞

漏洞信息详情

ChirpStack Network Server是个人开发者的一个开源的 LoRaWAN 服务。该软件应用于物联网的无线连接方面，具备低功耗、长距离和高容量等特性。

ChirpStack Network Server 3.9.0版本存在输入验证错误漏洞，该漏洞源于不准确的重复帧数据删除过程允许恶意网关通过internal/uplink/collect.go中错误的频率属性和calloncecollect执行上行拒绝服务。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/brocaar/chirpstack-network-server/commit/874fc1a9b01045ebe8a340f0bb01ed19e8256e60

来源:MISC

链接:https://github.com/brocaar/chirpstack-network-server/commit/874fc1a9b01045ebe8a340f0bb01ed19e8256e60

来源:MISC

链接:https://github.com/brocaar/chirpstack-network-server/commit/f996bb0c6c85281b5658f59ff09db1b4a73db453

来源:MISC

链接:https://www.cyberark.com/resources/threat-research-blog/lorawan-mqtt-what-to-know-when-securing-your-iot-network

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-28349

暂无