CVE-2020-7465

Опубликовано: 06 окт. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The L2TP implementation of MPD before 5.9 allows a remote attacker who can send specifically crafted L2TP control packet with AVP Q.931 Cause Code to execute arbitrary code or cause a denial of service (memory corruption).

Ссылки

https://sourceforge.net/p/mpd/bugs/70/
Exploit
Issue Tracking
Third Party Advisory
https://sourceforge.net/p/mpd/svn/2377/
Patch
Third Party Advisory
https://sourceforge.net/p/mpd/bugs/70/
Exploit
Issue Tracking
Third Party Advisory
https://sourceforge.net/p/mpd/svn/2377/
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mpd_project:mpd:*:*:*:*:*:*:*:*

Версия до 5.9 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:stormshield:stormshield_network_security:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.3.17 (исключая)

cpe:2.3:a:stormshield:stormshield_network_security:4.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.0303

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-qggg-vq95-q3hq