PT-2020-6614
CVE-2020-36516
·
Publicado
2020-05-11
·
Atualizado
2023-11-09
Descrição por
CVSS 4.0
6.3
MédiaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.16.11
Descrição
O problema está relacionado ao método misto de atribuição de IPID com a política de atribuição de IPID baseada em hash no kernel do Linux, permitindo que um invasor fora do caminho injete dados na sessão TCP da vítima ou encerre essa sessão. Isso também pode levar a um ataque man-in-the-middle devido à limpeza insuficiente de elementos especiais na saída usada pelo componente de entrada.
Recomendações
Para versões do kernel Linux anteriores à 5.16.11, atualize para a versão 5.16.11 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à sessão TCP para minimizar o risco de exploração. Evite usar o método de atribuição de IPID vulnerável até que o problema seja resolvido.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾