CVE-2020-11939
Açıklama
nDPI 3.2 Stable sürümüne kadar olan versiyonlarda, SSH protokol ayırıcı (dissector), ssh.c dosyasındaki concat_hash_string fonksiyonunda kontrollü bir uzaktan yığın taşmasına (heap overflow) neden olan birden fazla KEXINIT tam sayı taşmasına (integer overflow) sahiptir. Taşma primitifinin granüler yapısı ve uzak girdi aracılığıyla nDPI kütüphanesinin yığın belleğinin hem içeriğini hem de düzenini kontrol edebilme yeteneği nedeniyle, bu zafiyet; nDPI ile bağlantılı olan ve ağ trafiği analizi gerçekleştirmek için onu kullanan herhangi bir ağ denetim yığınına karşı tam Uzaktan Kod Çalıştırma (Remote Code Execution) sağlamak amacıyla kötüye kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntop ndpi | v ≤ 3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.