CVE:CVE-2021-38487
CNNVD:CNNVD-202111-1103
Real-Time Innovations Connext Dds Professional和Connext Dds Secure都是美国Real-Time Innovations公司的产品。Connext Dds Professional是一个旨在满足自主系统苛刻连接要求的软件框架。Connext Dds Secure是一个可信软件连接框架。用于构建和保护系统系统。
Real-Time Innovations Connext Dds Professional和Connext Dds Secure 存在输入验证错误漏洞，该漏洞源于未对不需要的数据包做安全处理。攻击者可通过发送大量不相关的特殊流量包导致目标拒绝服务和信息泄露。
solution:rti connext_dds_micro avoid the version [2.4,); Upgrade rti connext_dds_professional to a higher version than 6.1.0,and avoid the version [4.2,6.1.0); Upgrade rti connext_dds_secure to a higher version than 6.1.0,and avoid the version [4.2,6.1.0)