PT-2020-15688 · Alcatel Lucent · Picotcp-Ng+1

Publicado 2020-12-11 · Atualizado 2020-12-14 · CVE-2020-24337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

picoTCP e picoTCP-NG até a versão 1.7.0

Descrição

A vulnerabilidade permite um ataque de negação de serviço (DoS) ao causar um loop infinito no código que analisa as opções TCP, especificamente na função tcp parse options() em pico tcp.c, quando uma opção TCP não suportada com comprimento zero é fornecida em um pacote TCP recebido.

Recomendações

Para as versões do picoTCP e do picoTCP-NG até a 1.7.0, considere desativar a função tcp parse options() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo de análise de TCP para minimizar o risco de exploração. Evite usar opções TCP não suportadas com comprimento zero em pacotes TCP recebidos até que o problema seja resolvido.

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2020-24337

Produtos afetados

Picotcp

Picotcp-Ng

Referências · 8

• https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01 · Nota
• https://t.me/cibsecurity/20716 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-24337 · Nota de Segurança
• https://t.me/cibsecurity/20677 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-24337 · Aviso do Fabricante
• https://kb.cert.org/vuls/id/815128 · Nota
• https://t.me/cibsecurity/20697 · Publicação no Telegram
• https://t.me/cibsecurity/20657 · Publicação no Telegram