CVE:CVE-2021-34430
CNNVD:CNNVD-202107-412
Eclipse TinyDTLS是一个用于数据报传输层安全 (DTLS) 的库。
Eclipse TinyDTLS 存在加密问题漏洞，该漏洞源于Eclipse TinyDTLS通过0.9-rc1依赖于C库中的rand函数。攻击者可利用该漏洞更容易计算出密钥，然后解密DTLS通信。
solution:Upgrade eclipse tinydtls to a higher version than 0.8.2,0.9:rc1,and avoid the version (,0.8.2],0.9:rc1