PT-2020-2071 · Usrsctp+7 · Usrsctp+7
Natalie Silvanovich
·
Publicado
2020-03-06
·
Atualizado
2024-12-12
·
CVE-2019-20503
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do usrsctp anteriores a 20/12/2019
Descrição
O problema está relacionado a leituras fora dos limites na função
sctp load addresses from init da implementação do usrsctp. Isso pode permitir que um invasor remoto provoque uma negação de serviço.Recomendações
Para versões do usrsctp anteriores a 20/12/2019, atualize para uma versão lançada após 20/12/2019 para resolver o problema. Como solução temporária, considere restringir o acesso à função
sctp load addresses from init até que um patch esteja disponível.Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Google Chrome
Red Hat
Suse
Ubuntu
Usrsctp