PT-2020-18920

CVE-2020-6095

Publicado

2020-03-23

Atualizado

2024-06-15

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GStreamer/gst-rtsp-server versão 1.14.5

Descrição

Existe uma vulnerabilidade explorável de negação de serviço na funcionalidade GstRTSPAuth. Uma solicitação de configuração RTSP especialmente criada pode causar uma referência a ponteiro nulo, resultando em negação de serviço. Um invasor pode enviar um pacote malicioso para desencadear essa vulnerabilidade.

Recomendações

Para a versão 1.14.5, considere desativar a funcionalidade GstRTSPAuth como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à solicitação de configuração RTSP para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

CWE-690: Unchecked Return Value to NULL Pointer Dereference

Identificadores relacionados

CVE-2020-6095

OPENSUSE-SU-2020:0535-1