ورود

جزئیات آسیب‌پذیری

CVE-2020-11899

بهره‌برداری فعال

Treck TCP/IP stack IPv6

CVSS 3.1

5.4متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.4متوسط	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۱۲

https://cwe.mitre.org/data/definitions/125.html x_refsource_MISC
https://www.kb.cert.org/vuls/id/257161/ x_refsource_MISC
https://www.treck.com x_refsource_MISC
https://jsof-tech.com/vulnerability-disclosure-policy/ x_refsource_MISC
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00295.html x_refsource_CONFIRM
https://www.kb.cert.org/vuls/id/257161 third-party-advisoryx_refsource_CERT-VN
https://www.jsof-tech.com/ripple20/ x_refsource_MISC
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-treck-ip-stack-JyBQ5GyC vendor-advisoryx_refsource_CISCO
http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2020-006.txt x_refsource_CONFIRM
https://security.netapp.com/advisory/ntap-20200625-0006/ x_refsource_CONFIRM
https://www.dell.com/support/article/de-de/sln321836/dell-response-to-the-ripple20-vulnerabilities x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-11899 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۹/۰۳/۲۸
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): mitre
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۱۲/۱۲
مهلت رفع: ۱۴۰۰/۱۲/۲۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۸٫۴۲٪

احتمال بهره‌برداری در ۳۰ روز

۹۷٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-125
Out-of-bounds Read