PT-2020-19471 · Opensuse+1 · Wicked+1

Malte Kraus

·

Publicado

2020-02-06

·

Atualizado

2024-06-15

·

CVE-2020-7217

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões 0.6.55 e anteriores do openSUSE wicked
Descrição
Um vazamento de memória na função ni dhcp4 fsm process dhcp4 packet permite que invasores de rede provoquem uma negação de serviço enviando pacotes DHCP4 com um client-id diferente.
Recomendações
Para as versões 0.6.55 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-7217
OPENSUSE-SU-2020:0207-1
OPENSUSE-SU-2020_0207-1
OPENSUSE-SU-2024:11511-1
SUSE-SU-2020:0347-1
SUSE-SU-2020:0351-1
SUSE-SU-2020:0358-1
SUSE-SU-2020:0369-1
SUSE-SU-2020:0370-1
SUSE-SU-2020:0410-1

Produtos afetados

Suse
Wicked