CVE-2020-6077
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Podatność typu odmowa usługi w funkcji parsowania wiadomości w Videolabs libmicrodns 0.1.0. Podczas przetwarzania wiadomości mDNS implementacja nie śledzi prawidłowo dostępnych danych, co może prowadzić do odczytu poza zakresem bufora i odmowy usługi.
Ocena ryzyka
Atakujący może wysłać spreparowaną wiadomość mDNS, aby zdalnie wywołać awarię usługi korzystającej z libmicrodns. Skutkuje to niedostępnością usługi.
Rekomendacja
Zaktualizuj libmicrodns do wersji nowszej niż 0.1.0. Ogranicz dostęp do usług mDNS z niezaufanych sieci.
Inne podatności w libmicrodns
Zobacz wszystkie- CVE-2020-6072Krytyczne
W funkcji parsowania etykiet w Videolabs libmicrodns 0.1.0 istnieje możliwa do wykorzystania podatność prowadząca do wykonania kodu. Podczas parsowania skompresowanych etykiet w komunikatach mDNS, wartość zwracana przez funkcję rr_decode nie jest sprawdzana, co prowadzi do podwójnego zwolnienia pamięci, które może zostać wykorzystane do wykonania dowolnego kodu. Atakujący może wysłać komunikat mDNS, aby wywołać tę podatność.
- CVE-2020-6079Wysokie
W Videolabs libmicrodns 0.1.0 występuje podatność typu denial-of-service związana z zarządzaniem alokacją zasobów. Podczas napotkania błędów przy parsowaniu wiadomości mDNS niektóre zaalokowane dane nie są zwalniane, co może prowadzić do wyczerpania zasobów. Atakujący może wysyłać jedną wiadomość mDNS wielokrotnie, aby wywołać tę podatność poprzez dekodowanie nazwy domeny w rr_decode.
- CVE-2020-6078Wysokie
W funkcji parsowania wiadomości Videolabs libmicrodns 0.1.0 występuje podatność denial-of-service. Podczas parsowania wiadomości mDNS w mdns_recv wartość zwracana przez mdns_read_header nie jest sprawdzana, co prowadzi do użycia niezainicjowanej zmiennej i ostatecznie do dereferencji null pointer, powodując awarię usługi. Atakujący może wysłać serię wiadomości mDNS, aby wywołać tę podatność.
- CVE-2020-6073Wysokie
Podatność typu odmowa usługi w funkcji parsowania rekordów TXT w Videolabs libmicrodns 0.1.0. Podczas przetwarzania sekcji RDATA w rekordach TXT w wiadomościach mDNS mogą wystąpić liczne przepełnienia liczb całkowitych prowadzące do odmowy usługi.
- CVE-2020-6071Wysokie
Podatność typu odmowa usługi w funkcji parsowania rekordów zasobów w Videolabs libmicrodns 0.1.0. Podczas przetwarzania skompresowanych etykiet w wiadomościach mDNS wskaźnik kompresji jest podążany bez sprawdzania rekurencji, co prowadzi do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
An exploitable denial-of-service vulnerability exists in the message-parsing functionality of Videolabs libmicrodns 0.1.0. When parsing mDNS messages, the implementation does not properly keep track of the available data in the message, possibly leading to an out-of-bounds read that would result in a denial of service. An attacker can send an mDNS message to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS