CVE:CVE-2023-33658
CNNVD:CNNVD-202306-615
NanoMQ是美国EMQ Technologies开源的一款用于物联网边缘平台的轻量级快速 MQTT Broker。
NanoMQ 0.17.2版本存在安全漏洞，该漏洞源于可以通过调用文件 message.c 中的函数 nni_msg_get_pub_pid() 来触发堆缓冲区溢出。攻击者利用该漏洞可以造成拒绝服务。
solution:Upgrade emqx nanomq to a higher version than 0.17.2,and avoid the version 0.17.2