一、 漏洞 CVE-2023-24817 基础信息
漏洞标题
IoT-OS 在路由中受SRH超范围写入(Out of Bounds Write)威胁。
来源：AIGC 神龙大模型
漏洞描述信息
RIOT-OS在使用SRH的路由中存在越界写入漏洞
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
整数下溢(超界折返)
来源：AIGC 神龙大模型
漏洞标题
RIOT-OS vulnerable to Out of Bounds write in routing with SRH
来源：美国国家漏洞数据库 NVD
漏洞描述信息
RIOT-OS, an operating system for Internet of Things (IoT) devices, contains a network stack with the ability to process 6LoWPAN frames. Prior to version 2023.04, an attacker can send a crafted frame to the device resulting in an integer underflow and out of bounds access in the packet buffer. Triggering the access at the right time will corrupt other packets or the allocator metadata. Corrupting a pointer will lead to denial of service. This issue is fixed in version 2023.04. As a workaround, disable SRH in the network stack.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
内存缓冲区边界内操作的限制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
RIOT RIOT-OS 数字错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
RIOT RIOT-OS是一套应用于物联网领域的操作系统。 RIOT RIOT-OS 2023.04之前版本存在安全漏洞，该漏洞源于整数下溢和数据包缓冲区中的越界访问，攻击者利用该漏洞可以进行拒绝服务攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-24817 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-24817 的情报信息