CVE:CVE-2021-40828
CNNVD:CNNVD-202111-1867
Amazon AWS IoT Device SDK是美国亚马逊（Amazon）公司的 MIT 开源许可下的 C 源文件集合，可用于嵌入式应用程序以将 IoT 设备安全地连接到 AWS IoT Core。它包括一个 MQTT、JSON 解析器和 AWS IoT Device Shadow 库。它以源代码形式分发，旨在与应用程序代码、其他库以及可选的 RTOS（实时操作系统）一起构建到客户固件中。
Amazon AWS IoT Device SDK v2存在安全漏洞，该漏洞源于在TLS握手期间没有验证服务器证书主机名。
solution:Upgrade amazon amazon_web_services_aws-c-io to a higher version than 0.9.13,and avoid the version (,0.9.13); Upgrade amazon amazon_web_services_internet_of_things_device_software_development_kit_v2 to a higher version than 1.3.3,1.5.1,1.5.18,1.12.7,and avoid the version (,1.3.3),(,1.5.1),(,1.5.18),(,1.12.7)