Medium WID-SEC-2023-0146 1 CVE

MatrixSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 18, 2023 · Updated Jan 18, 2023 · de-DE

Summary

Ein Angreifer kann eine Schwachstelle in MatrixSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MatrixSSL ist eine embedded SSL- und TLS-Implementierung, die für IoT-Geräte mit geringem Platzbedarf entwickelt wurde.

Vulnerabilities 1

High 7.5

CVE-2022-46505 Public exploit

An issue in MatrixSSL 4.5.1-open and earlier leads to failure to securely check the SessionID field, resulting in the m…

Jan 18, 2023

Revision history

2023-01-18 #1
Initiale Fassung

References

National Vulnerability Database - CVE-2022-46505 Detail vom 2023-01-18
https://nvd.nist.gov/vuln/detail/CVE-2022-46505
Github Advisory Database und PoC vom 2023-01-18
https://github.com/SmallTown123/details-for-CVE-2022-46505