PT-2020-15689 · Altran · Picotcp

Publicado 2020-12-11 · Atualizado 2020-12-14 · CVE-2020-24338

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do picoTCP até a 1.7.0

Descrição

Foi descoberta uma falha na funcionalidade de descompressão de registros de nomes de domínio DNS na função pico dns decompress name() no arquivo pico dns common.c. Essa falha não valida os valores de deslocamento do ponteiro de compressão em relação aos dados reais presentes em um pacote de resposta DNS, causando gravações fora dos limites que levam a Negação de Serviço e Execução Remota de Código.

Recomendações

Para as versões do picoTCP até a 1.7.0, considere desativar a função pico dns decompress name() até que um patch esteja disponível para impedir gravações fora dos limites e a potencial execução remota de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-24338

Produtos afetados

Picotcp

Referências · 9

• https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01 · Nota
• https://t.me/cibsecurity/20655 · Publicação no Telegram
• https://t.me/cibsecurity/20714 · Publicação no Telegram
• https://kb.cert.org/vuls/id/815128 · Nota
• https://t.me/cvenotify/7056 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-24338 · Nota de Segurança
• https://t.me/cibsecurity/20695 · Publicação no Telegram
• https://t.me/cibsecurity/20675 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-24338 · Aviso do Fabricante