> ChirpStack Network Server 输入验证错误漏洞

ChirpStack Network Server 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202011-680	CVE编号	CVE-2020-28349
发布时间	2020-11-08	更新时间	2020-11-24
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

ChirpStack Network Server是个人开发者的一个开源的 LoRaWAN 服务。该软件应用于物联网的无线连接方面，具备低功耗、长距离和高容量等特性。

ChirpStack Network Server 3.9.0版本存在输入验证错误漏洞，该漏洞源于不准确的重复帧数据删除过程允许恶意网关通过internal/uplink/collect.go中错误的频率属性和calloncecollect执行上行拒绝服务。

漏洞补丁

目前厂商已发布升级了ChirpStack Network Server 输入验证错误漏洞的补丁，ChirpStack Network Server 输入验证错误漏洞的补丁获取链接：

https://github.com/brocaar/chirpstack-network-server/commit/874fc1a9b01045ebe8a340f0bb01ed19e8256e60

参考网址

来源:MISC

链接：https://github.com/brocaar/chirpstack-network-server/commit/874fc1a9b01045ebe8a340f0bb01ed19e8256e60

来源:MISC

链接：https://github.com/brocaar/chirpstack-network-server/commit/f996bb0c6c85281b5658f59ff09db1b4a73db453

来源:MISC

链接：https://www.cyberark.com/resources/threat-research-blog/lorawan-mqtt-what-to-know-when-securing-your-iot-network

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-680