CVE-2020-6097

**Nome do software vulnerável e versões afetadas:

atftp versão 0.7.git20120829-3.1+b1

Descrição:

O problema está relacionado a uma vulnerabilidade de negação de serviço na funcionalidade do daemon atftpd. Ela pode ser explorada por um invasor remoto por meio de uma sequência especialmente criada de solicitações RRQ-Multicast, acionando uma chamada assert() que resulta em uma negação de serviço. Um invasor pode enviar pacotes maliciosos para acionar essa vulnerabilidade.

Recomendações:

Para a versão 0.7.git20120829-3.1+b1 do atftp, considere restringir o acesso à funcionalidade do daemon atftpd para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, evite usar a função assert() no daemon atftpd até que uma correção seja fornecida.