PT-2020-11255
CVE-2019-8359
·
Publicado
2020-04-23
·
Atualizado
2020-05-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Contiki-NG versões 4.3 e anteriores
Contiki versões 3.0 e anteriores
Descrição
Existe uma falha na seção de dados durante a remontagem de fragmentos 6LoWPAN devido a deslocamentos de fragmentos falsificados no arquivo os/net/ipv6/sicslowpan.c, resultando em uma gravação fora dos limites.
Recomendações
Para as versões 4.3 e anteriores do Contiki-NG, considere atualizar para uma versão que corrija o problema de gravação fora dos limites em os/net/ipv6/sicslowpan.c.
Para as versões 3.0 e anteriores do Contiki, considere atualizar para uma versão que corrija o problema de gravação fora dos limites em os/net/ipv6/sicslowpan.c.
Como solução temporária, considere restringir o uso do módulo
sicslowpan.c até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾