CVE-2020-27337

Опубликовано: 22 дек. 2020

Источник: nvd

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in Treck IPv6 before 6.0.1.68. Improper Input Validation in the IPv6 component allows an unauthenticated remote attacker to cause an Out of Bounds Write, and possibly a Denial of Service via network access.

Ссылки

https://security.netapp.com/advisory/ntap-20210201-0003/
Third Party Advisory
https://treck.com/vulnerability-response-information/
Vendor Advisory
https://security.netapp.com/advisory/ntap-20210201-0003/
Third Party Advisory
https://treck.com/vulnerability-response-information/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:treck:ipv6:*:*:*:*:*:*:*:*

Версия до 6.0.1.68 (исключая)

EPSS

Процентиль: 59%

0.00379

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

CWE-787

Связанные уязвимости

GHSA-8cmf-w78x-mr9c

CVSS3: 7.3

github

больше 3 лет назад

BDU:2021-01238

CVSS3: 7.3

fstec

около 5 лет назад

Уязвимость реализации протокола IPv6 стека Treck TCP/IP, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 59%

0.00379

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

CWE-787