CVE-2021-37604
Publiée le 2021-08-05 · Dernière modification le 2026-06-17
Les appareils utilisant le logiciel Microchip MiWi (version 6.5 et antérieures) sont sensibles à une faille dans la manière dont ils valident les numéros de séquence des messages. Un attaquant non authentifié disposant d'un accès réseau peut interrompre votre service ou effectuer des attaques par rejeu en injectant des messages spécialement conçus pour inciter le système à ignorer le trafic légitime. Cette exploitation est relativement facile à exécuter et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In version 6.5 of Microchip MiWi software and all previous versions including legacy products, there is a possibility of frame counters being validated/updated prior to the message authentication. With this vulnerability in place, an attacker may increment the incoming frame counter values by injecting messages with a sufficiently large frame counter value and invalid payload. This results in denial of service/valid packets in the network. There is also a possibility of a replay attack in the stack.