Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2020-13988

Опубликовано: 09 дек. 2020
Источник: redhat
CVSS3: 7.5
EPSS Низкий

Описание

An issue was discovered in Contiki through 3.0. An Integer Overflow exists in the uIP TCP/IP Stack component when parsing TCP MSS options of IPv4 network packets in uip_process in net/ipv4/uip.c.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5iscsi-initiator-utilsOut of support scope
Red Hat Enterprise Linux 6iscsi-initiator-utilsOut of support scope
Red Hat Enterprise Linux 7iscsi-initiator-utilsNot affected
Red Hat Enterprise Linux 8iscsi-initiator-utilsNot affected
Red Hat Enterprise Linux 9iscsi-initiator-utilsNot affected

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-190
https://bugzilla.redhat.com/show_bug.cgi?id=1899502Open-iSCSI: counter wraparound resulting in infinite loop

EPSS

Процентиль: 41%
0.00192
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 5 лет назад

An issue was discovered in Contiki through 3.0. An Integer Overflow exists in the uIP TCP/IP Stack component when parsing TCP MSS options of IPv4 network packets in uip_process in net/ipv4/uip.c.

CVSS3: 7.5
nvd
около 5 лет назад

An issue was discovered in Contiki through 3.0. An Integer Overflow exists in the uIP TCP/IP Stack component when parsing TCP MSS options of IPv4 network packets in uip_process in net/ipv4/uip.c.

CVSS3: 7.5
debian
около 5 лет назад

An issue was discovered in Contiki through 3.0. An Integer Overflow ex ...

github
больше 3 лет назад

An issue was discovered in Contiki through 3.0. An Integer Overflow exists in the uIP TCP/IP Stack component when parsing TCP MSS options of IPv4 network packets in uip_process in net/ipv4/uip.c.

CVSS3: 7.5
fstec
около 5 лет назад

Уязвимость функции uip_process компонента net/ipv4/uip.c реализации iSCSI Open-iSCSI, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 41%
0.00192
Низкий

7.5 High

CVSS3