CVE-2020-5761

Опубликовано: 29 июл. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Grandstream HT800 series firmware version 1.0.17.5 and below is vulnerable to CPU exhaustion due to an infinite loop in the TR-069 service. Unauthenticated remote attackers can trigger this case by sending a one character TCP message to the TR-069 service.

Ссылки

https://www.tenable.com/security/research/tra-2020-43
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2020-47
Third Party Advisory
VDB Entry
https://www.tenable.com/security/research/tra-2020-43
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2020-47
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:grandstream:ht801_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht801:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:grandstream:ht802_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht802:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:grandstream:ht812_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht812:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:grandstream:ht814_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht814:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:grandstream:ht818_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht818:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:grandstream:ht813_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht813:-:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02154

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-835

Связанные уязвимости

GHSA-9wp9-6795-j8rm

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.02154

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-835