PT-2020-12936 · Ntop · Ndpi

Anticomputer + 1 · Publicado 2020-04-23 · Atualizado 2020-05-06 · CVE-2020-11940

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 3.2 Stable e anteriores do nDPI

Descrição

A vulnerabilidade permite que um invasor na rede explore uma leitura fora dos limites na função concat hash string, no arquivo ssh.c, enviando mensagens malformadas do protocolo SSH em um segmento de rede monitorado pela biblioteca do nDPI.

Recomendações

Para as versões 3.2 Stable e anteriores do nDPI, considere restringir o acesso ao módulo ssh.c para minimizar o risco de exploração até que um patch esteja disponível.

Como solução temporária, evite usar a função concat hash string no arquivo ssh.c afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-11940

Produtos afetados

Ndpi

Referências · 10

• 🔥 https://securitylab.github.com/advisories/GHSL-2020-051_052-ntop-ndpi · Exploit
• https://github.com/ntop/nDPI/commit/3bbb0cd3296023f6f922c71d21a1c374d2b0a435 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-11940 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11940 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-11940 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-11940 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-11940 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-11940 · Aviso do Fabricante
• https://t.me/cvenotify/3097 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2020-11940 · Aviso do Fabricante