PT-2020-13857 · Meetecho+1 · Janus-Gateway+1

Marat Gayanov · Publicado 2020-06-15 · Atualizado 2020-06-18 · CVE-2020-14034

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do janus-gateway até a 0.10.0

Descrição

Foi descoberta uma vulnerabilidade no janus-gateway, na qual a função janus get codec from pt em utils.c apresenta um estouro de buffer (Buffer Overflow) causado por um valor longo em um pacote SDP Offer.

Recomendações

Para versões até 0.10.0, considere desativar a função janus get codec from pt até que um patch esteja disponível. Restrinja o acesso ao módulo utils.c para minimizar o risco de exploração. Evite usar valores longos em pacotes SDP Offer no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2020-2180

CVE-2020-14034

Produtos afetados

Alt Linux

Janus-Gateway

Referências · 12

• https://github.com/meetecho/janus-gateway/blob/v0.10.0/utils.c#L401 · Correção
• https://github.com/meetecho/janus-gateway/blob/v0.10.0/utils.c#L381 · Correção
• https://github.com/meetecho/janus-gateway/pull/2229 · Nota
• https://github.com/meetecho/janus-gateway/commit/dacb4edfad8e77f73b64d8c175cca0a7796ebf80 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-14034 · Aviso do Fabricante
• https://t.me/cvenotify/4378 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-14034 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-14034 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-14034 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14034 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-14034 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-14034 · Aviso do Fabricante