漏洞信息详情

MQTT 资源管理错误漏洞

  • CNNVD编号:CNNVD-202006-512
  • 危害等级: 高危
  • CVE编号: CVE-2020-13849
  • 漏洞类型: 资源管理错误
  • 发布时间: 2020-06-04
  • 威胁类型: 远程
  • 更新时间: 2020-09-11
  • 厂        商:
  • 漏洞来源:

漏洞简介

MQTT(Message Queuing Telemetry Transport,消息队列遥测传输)是一个ISO 标准(ISO/IEC PRF 20922)下基于发布 (Publish)/订阅 (Subscribe)范式的消息协议,它工作在TCP/IP协议族上,是为硬件性能低下的远程设备以及网络状况不好的情况下而设计的发布/订阅型消息协议。

MQTT protocol 3.1.1版本中存在安全漏洞,该漏洞源于协议要求设置超时的时间是客户端指定的1.5倍。远程攻击者可利用该漏洞造成拒绝服务(无法建立新连接)。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:

http://mqtt.org/

参考网址

来源:MISC

链接:https://doi.org/10.3390/s20102932

来源:MISC

链接:https://www.mdpi.com/1424-8220/20/10/2932

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/48698

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-13849

受影响实体

    暂无


补丁

    暂无

漏洞信息快速查询

相关漏洞

更多