CVE-2020-11899mediumbajo ataqueCWE-125

CVE-2020-11899

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IPv6

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 5.4epss 18%
de la publicación al arma
Publicada en NVD17 jun
CISA KEV+624d
Acción exigida por CISAplazo federal: 2022-03-17

Apply updates per vendor instructions.

En resumen

Una falla en la pila TCP/IP de Treck permite leer memoria más allá de los límites previstos al procesar paquetes IPv6, pudiendo exponer datos sensibles del sistema.

Detalle técnico

Existe una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en la pila TCP/IP Treck anterior a la versión 6.0.1.66 durante el procesamiento de paquetes IPv6. Un atacante puede enviar paquetes IPv6 especialmente elaborados para provocar acceso a memoria más allá de los búferes asignados, resultando en divulgación de información de regiones de memoria adyacentes.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Productos afectados
n/a · n/a