Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-01237

Опубликовано: 11 дек. 2020
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции upper_layer_chksum в (net/ipv4 /uip.c) компонента uIP TCP/IP Stack операционной системы Contiki OS связана со считыванием данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Novell Inc.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО "НППКТ"

Наименование ПО

Suse Linux Enterprise Server
Contiki OS
Astra Linux Special Edition
ОСОН ОСнова Оnyx

Версия ПО

12 SP5 (Suse Linux Enterprise Server)
12 SP4-LTSS (Suse Linux Enterprise Server)
до 3.0 (Contiki OS)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Novell Inc. Suse Linux Enterprise Server 12 SP5
Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS
Сообщество свободного программного обеспечения Contiki OS до 3.0
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Contiki OS:
https://www.kb.cert.org/vuls/id/815128
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-13987/
Для ОСОН Основа:
Обновление программного обеспечения open-iscsi до версии 2.1.3-5
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 40%
0.00186
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2020-13987

CVSS3: 7.5
ubuntu
около 5 лет назад

An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c.

redhat логотип

CVE-2020-13987

CVSS3: 7.5
redhat
около 5 лет назад

An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c.

nvd логотип

CVE-2020-13987

CVSS3: 7.5
nvd
около 5 лет назад

An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c.

debian логотип

CVE-2020-13987

CVSS3: 7.5
debian
около 5 лет назад

An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read ...

github логотип

GHSA-g438-vfc9-cq65

CVSS3: 7.5
github
больше 3 лет назад

An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c.

EPSS

Процентиль: 40%
0.00186
Низкий

7.5 High

CVSS3

7.8 High

CVSS2