PT-2020-12935 · Ntop · Ndpi

Anticomputer + 1 · Publicado 2020-04-23 · Atualizado 2021-07-21 · CVE-2020-11939

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 3.2 Stable e anteriores do nDPI

Descrição

O dissector do protocolo SSH no nDPI apresenta múltiplos estouros de inteiros KEXINIT, resultando em um estouro de pilha remoto controlado em concat hash string em ssh.c. Essa vulnerabilidade pode ser explorada para obter execução remota de código contra qualquer pilha de inspeção de rede vinculada ao nDPI que o utilize para análise de tráfego de rede.

Recomendações

Para as versões 3.2 Stable e anteriores do nDPI, considere desativar o dissecador de protocolo SSH como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo ssh.c para minimizar o risco de exploração. Evite usar a função concat hash string no dissecador de protocolo SSH afetado até que o problema seja resolvido.

Exploit

Correção

Integer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-190

CWE-787

Identificadores relacionados

CVE-2020-11939

Produtos afetados

Ndpi

Referências · 10

• 🔥 https://securitylab.github.com/advisories/GHSL-2020-051_052-ntop-ndpi · Exploit
• https://github.com/ntop/nDPI/commit/7ce478a58b4dd29a8d1e6f4e9df2f778613d9202 · Correção
• https://cve.org/CVERecord?id=CVE-2020-11939 · Nota de Segurança
• https://t.me/cvenotify/3096 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11939 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-11939 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-11939 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-11939 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-11939 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11939 · Nota de Segurança