PT-2020-2071
CVE-2019-20503
·
Publicado
2020-03-06
·
Atualizado
2026-10-31
Descrição por
CVSS 2.0
7.1
AltaMétricasAV:N/AC:M/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do usrsctp anteriores a 20/12/2019
Descrição
O problema está relacionado a leituras fora dos limites na função
sctp load addresses from init da implementação do usrsctp. Isso pode permitir que um invasor remoto provoque uma negação de serviço.Recomendações
Para versões do usrsctp anteriores a 20/12/2019, atualize para uma versão lançada após 20/12/2019 para resolver o problema. Como solução temporária, considere restringir o acesso à função
sctp load addresses from init até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾