PT-2021-9442 · Unknown · Contiki-Ng

Publicado 2021-10-19 · Atualizado 2021-10-22 · CVE-2020-12141

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Contiki-NG versões 4.4 e anteriores

Descrição

O problema está relacionado a uma leitura fora dos limites na pilha SNMP, permitindo que um invasor provoque uma negação de serviço e, potencialmente, divulgue informações. Isso pode ser feito por meio de pacotes SNMP maliciosos direcionados à função snmp ber decode string len buffer em os/net/app-layer/snmp/snmp-ber.c.

Recomendações

Para as versões 4.4 e anteriores do Contiki-NG, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-12141

Produtos afetados

Contiki-Ng

Referências · 6

• https://github.com/contiki-ng/contiki-ng/pull/1355 · Correção
• https://github.com/contiki-ng/contiki-ng/commit/12c824386ab60de757de5001974d73b32e19ad71#diff-32367fad664c6118fd5dda77cdf38eedc006cdd7544eca5bbeebe0b99653f8a0 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-12141 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12141 · Aviso do Fabricante
• https://t.me/cibsecurity/30803 · Publicação no Telegram
• https://twitter.com/ScepticCtf · Nota