一、 漏洞 CVE-2023-6324 基础信息
漏洞标题
处理PSK标识时的ThroughTek Kalay SDK错误
来源：AIGC 神龙大模型
漏洞描述信息
ThroughTek Kalay SDK在遇到意外的PSK标识时，DTLS会话中使用可预测的PSK值
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
使用不充分的随机数
来源：AIGC 神龙大模型
漏洞标题
ThroughTek Kalay SDK error in handling the PSK identity
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ThroughTek Kalay SDK uses a predictable PSK value in the DTLS session when encountering an unexpected PSK identity
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用未经初始化的变量
来源：美国国家漏洞数据库 NVD
漏洞标题
ThroughTek Kalay Platform 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
throughtek ThroughTek Kalay Platform是中国物联智慧（throughtek）公司的一个应用软件。利用 P2P 技术启用 Kalay Cloud Platform 服务。 ThroughTek Kalay Platform 存在安全漏洞，该漏洞源于存在处理PSK身份时出错的问题。受影响版本如下： 3.1.10.0 至 3.1.10.16 版本； 3.2.0.0 至 3.3.6.1 版本；3.4.0.0 到 3.4.7.3 版本；4.0.0.0 至4.3.3.1版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-6324 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-6324 的情报信息