PT-2020-6518 · Unknown · Renleilei1992 Linux Network Project

Shijin0925 · Publicado 2020-06-18 · Atualizado 2021-11-05 · CVE-2020-23679

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Renleilei1992 Linux Network Project versão 1.0

Descrição

O problema é uma vulnerabilidade de estouro de buffer que permite que invasores executem código arbitrário por meio do campo password. Isso pode ser explorado por um invasor remoto.

Recomendações

Para o Renleilei1992 Linux Network Project versão 1.0, como solução temporária, considere restringir o acesso ao campo password até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2021-05832

CVE-2020-23679

Produtos afetados

Renleilei1992 Linux Network Project

Referências · 6

• 🔥 https://github.com/Renleilei1992/Linux_Network_Project/issues/1 · Exploit
• https://osv.dev/vulnerability/CVE-2020-23679 · Aviso do Fabricante
• https://vuldb.com/?id.185999 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-23679 · Nota de Segurança
• https://t.me/cibsecurity/31747 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05832 · Nota de Segurança