PT-2020-13764 · Meetecho+1 · Janus-Gateway+1

Mikhail Evdokimov · Publicado 2020-06-10 · Atualizado 2021-03-04 · CVE-2020-13900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do janus-gateway até a 0.10.0

Descrição

Foi descoberta uma falha no janus-gateway, na qual a função janus sdp preparse em sdp.c apresenta uma desreferência de ponteiro NULL.

Recomendações

Para as versões até 0.10.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2020-2180

CVE-2020-13900

Produtos afetados

Alt Linux

Janus-Gateway

Referências · 12

• 🔥 https://github.com/merrychap/poc_exploits/tree/master/janus-webrtc/CVE-2020-13900 · Exploit
• 🔥 https://github.com/merrychap/CVEs/tree/master/CVE-2020-13900 · Exploit
• https://github.com/meetecho/janus-gateway/pull/2214 · Correção
• https://github.com/meetecho/janus-gateway/blob/v0.10.0/sdp.c#L64 · Nota
• https://github.com/meetecho/janus-gateway/blob/v0.10.0/sdp.c#L74 · Nota
• https://osv.dev/vulnerability/CVE-2020-13900 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-13900 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-13900 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13900 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-13900 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-13900 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-13900 · Aviso do Fabricante