PT-2020-13818 · Contiki · Contiki

Publicado 2020-12-11 · Atualizado 2021-07-21 · CVE-2020-13985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Contiki até a 3.0

Descrição

Existe um problema de corrupção de memória no componente da pilha TCP/IP do uIP ao processar cabeçalhos de extensão RPL de pacotes de rede IPv6 na função rpl remove header, localizada em net/rpl/rpl-ext-header.c.

Recomendações

Para as versões do Contiki até a 3.0, como solução temporária, considere desativar a função rpl remove header até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Integer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-681

CWE-190

CWE-787

Identificadores relacionados

CVE-2020-13985

Produtos afetados

Contiki

Referências · 9

• https://t.me/cibsecurity/20584 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01 · Nota
• https://osv.dev/vulnerability/CVE-2020-13985 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13985 · Nota de Segurança
• https://kb.cert.org/vuls/id/815128 · Nota
• https://t.me/cibsecurity/20603 · Publicação no Telegram
• https://t.me/cibsecurity/20564 · Publicação no Telegram
• https://t.me/cibsecurity/20623 · Publicação no Telegram
• https://t.me/cibsecurity/20643 · Publicação no Telegram