KnowSafe 安全预警：Cesanta Mongoose 安全漏洞（CVE-2018-18764）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-18764 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。

Cesanta Mongoose 6.13版本中的MQTT数据包解析功能存在安全漏洞。攻击者可通过网络发送特制的MQTT数据包利用该漏洞越边界读取任意内存，从而泄露信息并造成拒绝服务（缓冲区溢出）。

影响范围

应用：cesanta mongoose（版本 6.13）

系统：debian_10 smplayer（影响面 Up to (excluding) 18.5.0~ds1-1）

系统：debian_11 smplayer（影响面 Up to (excluding) 18.5.0~ds1-1）

系统：debian_12 smplayer（影响面 Up to (excluding) 18.5.0~ds1-1）

解决方案

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/cesanta/mongoose

参考信息

https://github.com/TiffanyBlue/PoCbyMyself/blob/master/mongoose6.13/mqtt/Cesanta%20Mongoose%20MQTT%20getu16%20heap%20buffer%20overflow1.md

https://github.com/TiffanyBlue/PoCbyMyself/blob/master/mongoose6.13/mqtt/Cesanta%20Mongoose%20MQTT%20getu16%20heap%20buffer%20overflow2.md

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。