PT-2020-6645 · Treck+1 · Treck Tcp/Ip Stack+1

Publicado

2020-06-16

·

Atualizado

2021-03-24

·

CVE-2020-11914

CVSS v3.1

4.3

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões da pilha TCP/IP do Treck anteriores à 6.0.1.66
Descrição
O problema está relacionado a uma leitura fora dos limites do ARP na pilha TCP/IP do Treck. Ela está associada à validação insuficiente de entradas na implementação do Protocolo de Resolução de Endereços (ARP), o que pode ser explorado para obter acesso não autorizado a informações protegidas.
Recomendações
Para versões anteriores à 6.0.1.66, atualize para a versão 6.0.1.66 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao protocolo ARP para minimizar o risco de exploração.

Exploit

Correção

Out of bounds Read

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125CWE-20

Identificadores relacionados

BDU:2022-02193
CVE-2020-11914

Produtos afetados

Hpe Ilo
Treck Tcp/Ip Stack