PT-2020-18921 · Freediameter · Freediameter

Peter Wang · Publicado 2020-07-28 · Atualizado 2022-05-12 · CVE-2020-6098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

freeDiameter versão 1.3.2

Descrição

Existe uma vulnerabilidade de negação de serviço na funcionalidade do freeDiameter, na qual uma solicitação Diameter especialmente criada pode causar corrupção de memória, resultando em negação de serviço. Um invasor pode explorar essa vulnerabilidade enviando um pacote malicioso.

Recomendações

Para a versão 1.3.2 do freeDiameter, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Underflow

Memory Corruption

Enumeração de Fraquezas

CWE-191

CWE-787

Identificadores relacionados

CVE-2020-6098

Produtos afetados

Freediameter

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1030 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-6098 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-6098 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-6098 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-6098 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-6098 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6098 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-6098 · Nota de Segurança