PT-2020-19933

CVE-2020-8036

Publicado

2020-11-04

Atualizado

2020-11-25

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

tcpdump versão 4.10.0-PRE-GIT

Descrição

O problema decorre do uso inseguro da função tok2strbuf() pelo dissector SOME/IP.

Recomendações

Para a versão 4.10.0-PRE-GIT do tcpdump, considere desativar o dissector SOME/IP até que um patch esteja disponível.

Restrinja o acesso à função tok2strbuf() para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾