CVE-2022-39368

Eclipse Californium es una implementación Java de RFC7252: protocolo de aplicación restringido para servicios de nube de IoT. En versiones anteriores a la 3.7.0 y 2.7.4, Californium es vulnerable a una Denegación de Servicio (DoS). Los apretones de manos fallidos no limpian los contadores de aceleración, lo que hace que se alcance el umbral sin volver a liberarlo. Esto da como resultado la caída permanente de registros. El problema se informó para los protocolos de enlace basados en certificados, pero también puede afectar los protocolos de enlace basados en PSK. Generalmente también afecta al cliente y al servidor. Este problema se solucionó en las versiones 3.7.0 y 2.7.4. No se conocen workarounds. principal: commit 726bac57659410da463dcf404b3e79a7312ac0b9 2.7.x: commit 5648a0c27c2c2667c98419254557a14bac2b1f3f

A flaw was found in the Eclipse Californium Scandium package. This issue occurs when failing handshakes don't clean up counters for throttling, causing the threshold to be reached without being released again, resulting in a denial of service. An attacker could submit a high quantity of server requests, leaving the server unable to respond.