PT-2020-2145 · Videolabs+1 · Libmicrodns+1
Publicado
2020-03-24
·
Atualizado
2025-01-28
·
CVE-2020-6073
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Videolabs libmicrodns versão 0.1.0
Descrição
O problema está relacionado à análise de registros TXT em mensagens mDNS, onde podem ocorrer vários estouros de inteiros, levando a uma negação de serviço. Um invasor pode explorar essa vulnerabilidade enviando uma mensagem mDNS especialmente criada. Além disso, a vulnerabilidade está associada ao acesso à memória fora dos limites, o que pode ser explorado por um invasor remoto para causar uma negação de serviço ou, potencialmente, executar código arbitrário usando uma solicitação especialmente criada.
Recomendações
Para a versão 0.1.0, considere desativar a funcionalidade de análise de registros TXT até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a mensagens mDNS para minimizar o risco de acionar os estouros de inteiros. Evite usar a versão vulnerável do libmicrodns em ambientes sensíveis até que uma versão corrigida seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Integer Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ubuntu
Libmicrodns