PT-2020-13819 · Contiki · Contiki

Publicado 2020-12-11 · Atualizado 2020-12-16 · CVE-2020-13986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Contiki até a 3.0

Descrição

Existe uma falha no componente da pilha TCP/IP do uIP ao processar cabeçalhos de extensão RPL de pacotes de rede IPv6. Essa falha é causada por um loop infinito na função rpl remove header, localizada no arquivo net/rpl/rpl-ext-header.c.

Recomendações

Para as versões do Contiki até a 3.0, como solução temporária, considere desativar a função rpl remove header até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2020-13986

Produtos afetados

Contiki

Referências · 9

• https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01 · Nota
• https://t.me/cibsecurity/20619 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-13986 · Nota de Segurança
• https://t.me/cibsecurity/20639 · Publicação no Telegram
• https://kb.cert.org/vuls/id/815128 · Nota
• https://t.me/cibsecurity/20580 · Publicação no Telegram
• https://t.me/cibsecurity/20599 · Publicação no Telegram
• https://t.me/cibsecurity/20560 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-13986 · Aviso do Fabricante