PT-2020-15690 · Altran · Picotcp-Ng+1

Publicado 2020-12-11 · Atualizado 2020-12-14 · CVE-2020-24339

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

picoTCP e picoTCP-NG até a versão 1.7.0

Descrição

O problema está relacionado à funcionalidade de descompressão de registros de nomes de domínio DNS na função pico dns decompress name(), localizada em pico dns common.c. Ela não valida os valores de deslocamento do ponteiro de compressão em relação aos dados reais presentes em um pacote de resposta DNS. Isso causa leituras fora dos limites, levando a uma negação de serviço.

Recomendações

Para as versões do picoTCP e do picoTCP-NG até a 1.7.0, considere desativar a função pico dns decompress name() até que um patch esteja disponível para evitar leituras fora dos limites e ataques de negação de serviço.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-24339

Produtos afetados

Picotcp

Picotcp-Ng

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-24339 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01 · Nota
• https://kb.cert.org/vuls/id/815128 · Nota
• https://osv.dev/vulnerability/CVE-2020-24339 · Aviso do Fabricante