PT-2020-14246

CVE-2020-15173

Publicado

2020-09-09

Atualizado

2021-11-18

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ACCEL-PPP (versões afetadas não especificadas)

Descrição

Ocorre um problema de estouro de buffer ao receber um pacote de controle L2TP com um AVP do tipo string e sem sinalizadores ocultos, em que o comprimento é definido como inferior a 6. Esse problema é particularmente preocupante para aplicativos usados em redes abertas ou que contenham nós não confiáveis.

Recomendações

Aplique o patch do commit 2324bcd5ba12cf28f47357a8f03cd41b7c04c52b para resolver o problema.

Como solução alternativa temporária, as alterações do commit 2324bcd5ba12cf28f47357a8f03cd41b7c04c52b podem ser aplicadas a versões mais antigas.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer