CVE:CVE-2021-40831
CNNVD:CNNVD-202111-1866
Amazon AWS IoT Device SDK是美国亚马逊（Amazon）公司的 MIT 开源许可下的 C 源文件集合，可用于嵌入式应用程序以将 IoT 设备安全地连接到 AWS IoT Core。它包括一个 MQTT、JSON 解析器和 AWS IoT Device Shadow 库。它以源代码形式分发，旨在与应用程序代码、其他库以及可选的 RTOS（实时操作系统）一起构建到客户固件中。
Amazon AWS IoT Device SDK v2存在信任管理问题漏洞，攻击者可利用该漏洞通过欺骗DNS，绕过安全证书认证。
solution:Upgrade amazon amazon_web_services_aws-c-io to a higher version than 0.10.7,and avoid the version 0.10.7; Upgrade amazon amazon_web_services_internet_of_things_device_software_development_kit_v2 to a higher version than 1.5.0,1.6.0,1.7.0,1.14.0,and avoid the version (,1.5.0),(,1.6.0),(,1.7.0),(,1.14.0)