PT-2020-5602 · Contiki+5 · Contiki+5

Publicado 2020-12-01 · Atualizado 2024-05-22 · CVE-2020-13987

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Contiki até a 3.0

Descrição

Existe uma falha no componente uIP TCP/IP Stack do Contiki ao calcular as somas de verificação (checksums) para pacotes IP na função upper layer chksum, localizada em net/ipv4/uip.c, o que leva a uma leitura fora dos limites (Out-of-Bounds Read). Isso pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

Para as versões do Contiki até a 3.0, como solução temporária, considere restringir o acesso à função upper layer chksum em net/ipv4/uip.c até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2021-4852

BDU:2021-01237

CVE-2020-13987

SUSE-RU-2021:1517-1

SUSE-SU-2021:0663-1

SUSE-SU-2021:1164-1

SUSE-SU-2021_0663-1

SUSE-SU-2021_1164-1

SUSE-SU-2022:2806-1

SUSE-SU-2022_2806-1

USN-6259-1

Produtos afetados

Alt Linux

Astra Linux

Contiki

Linuxmint

Suse

Ubuntu

Referências · 40

• https://github.com/open-iscsi/open-iscsi/security/advisories/GHSA-r278-fm99-8rgp · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-13987 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-13987 · Nota de Segurança
• https://t.me/cibsecurity/20645 · Publicação no Telegram
• https://t.me/cibsecurity/20605 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2020-13987 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-17438 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.5 · Nota
• https://t.me/cibsecurity/20625 · Publicação no Telegram
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6259-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-13987 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-13987 · Nota
• https://forescout.com/company/resources/amnesia33-how-tcp-ip-stacks-breed-critical-vulnerabilities-in-iot-ot-and-it-devices · Nota