漏洞详情: CVE-2023-6324

漏洞标题
ThroughTek Kalay SDK error in handling the PSK identity
来源:NVD
ThroughTek Kalay Platform 安全漏洞
来源:CNNVD
漏洞描述
ThroughTek Kalay SDK uses a predictable PSK value in the DTLS session when encountering an unexpected PSK identity
来源:NVD
throughtek ThroughTek Kalay Platform是中国物联智慧(throughtek)公司的一个应用软件。利用 P2P 技术启用 Kalay Cloud Platform 服务。 ThroughTek Kalay Platform 存在安全漏洞,该漏洞源于存在处理PSK身份时出错的问题。受影响版本如下: 3.1.10.0 至 3.1.10.16 版本; 3.2.0.0 至 3.3.6.1 版本;3.4.0.0 到 3.4.7.3 版本;4.0.0.0 至4.3.3.1版本。
来源:CNNVD
None
来源:神龙机器人
漏洞评分(CVSS)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:神龙机器人, 准确率:6/8 = 75.00%
漏洞类别
使用未经初始化的变量
来源:NVD
其他
来源:CNNVD
相关链接