CVE-2020-11939

Versões 3.2 Stable e anteriores do nDPI

O dissector do protocolo SSH no nDPI apresenta múltiplos estouros de inteiros KEXINIT, resultando em um estouro de pilha remoto controlado em concat hash string em ssh.c. Essa vulnerabilidade pode ser explorada para obter execução remota de código contra qualquer pilha de inspeção de rede vinculada ao nDPI que o utilize para análise de tráfego de rede.

Para as versões 3.2 Stable e anteriores do nDPI, considere desativar o dissecador de protocolo SSH como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo ssh.c para minimizar o risco de exploração. Evite usar a função concat hash string no dissecador de protocolo SSH afetado até que o problema seja resolvido.