漏洞详情： CVE-2023-6324

漏洞标题
ThroughTek Kalay SDK error in handling the PSK identity
来源：NVD
ThroughTek Kalay Platform 安全漏洞
来源：CNNVD
处理PSK标识时的ThroughTek Kalay SDK错误
来源：神龙机器人
漏洞描述
ThroughTek Kalay SDK uses a predictable PSK value in the DTLS session when encountering an unexpected PSK identity
来源：NVD
throughtek ThroughTek Kalay Platform是中国物联智慧（throughtek）公司的一个应用软件。利用 P2P 技术启用 Kalay Cloud Platform 服务。 ThroughTek Kalay Platform 存在安全漏洞，该漏洞源于存在处理PSK身份时出错的问题。受影响版本如下： 3.1.10.0 至 3.1.10.16 版本； 3.2.0.0 至 3.3.6.1 版本；3.4.0.0 到 3.4.7.3 版本；4.0.0.0 至4.3.3.1版本。
来源：CNNVD
ThroughTek Kalay SDK在遇到意外的PSK标识时，DTLS会话中使用可预测的PSK值
来源：神龙机器人
漏洞评分(CVSS)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：神龙机器人, 准确率：6/8 = 75.00%
漏洞类别
使用未经初始化的变量
来源：NVD
其他
来源：CNNVD
相关链接