PT-2021-6726 · Lwip+2 · Lwip+2

Silentdawn + 1 · Publicado 2021-07-22 · Atualizado 2026-06-11 · CVE-2020-22283

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

lwIP versão git head

Descrição

Uma vulnerabilidade de estouro de buffer na função icmp6 send response with addrs and netif() permite que invasores acessem informações confidenciais por meio de um pacote ICMPv6 malicioso. O problema está relacionado à cópia de um buffer sem verificação dos dados de entrada, o que pode ser explorado por um invasor remoto para obter acesso a dados confidenciais.

Recomendações

Como solução temporária, considere desativar a função icmp6 send response with addrs and netif() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2022-02096

CVE-2020-22283

DLA-3655-1

USN-8423-1

Produtos afetados

Linuxmint

Ubuntu

Lwip

Referências · 22

• https://bdu.fstec.ru/vul/2022-02096 · Nota de Segurança
• https://t.me/cibsecurity/26429 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-22284 · Aviso do Fabricante
• http://git.savannah.nongnu.org/cgit/lwip.git/commit/?id=d843e47a1d65451bd7f7aaa5017b408bd108be88 · Nota
• https://osv.dev/vulnerability/DLA-3655-1 · Aviso do Fabricante
• https://t.me/cvenotify/60718 · Publicação no Telegram
• https://ubuntu.com/security/notices/USN-8423-1 · Aviso do Fabricante
• https://git.savannah.nongnu.org/cgit/lwip.git/commit/?id=488d4ad2460c3b41bef69724cad89c28a905eda9 · Nota
• https://osv.dev/vulnerability/CVE-2020-22283 · Aviso do Fabricante
• https://t.me/cvenotify/18544 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-8597 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8423-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-22283 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-22283 · Aviso do Fabricante
• https://savannah.nongnu.org/bugs/index.php?58553 · Aviso do Fabricante