CVE:CVE-2020-17439
CNNVD:CNNVD-202012-662
Contiki是一套用于IoT（物联网）设备的开源跨平台操作系统。
Contiki 3.0 存在输入验证错误漏洞，该漏洞源于 DNS事务ID不够随机。如果DNS缓存非常小（四个条目），则可以促进DNS缓存中毒攻击。
solution:Upgrade uip_project uip to a higher version than 1.0,and avoid the version 1.0