CVE-2020-11901 PUBLISHED

Es existieren mehrere Schwachstellen in Produkten, die eine TCP/IP-Stack-Bibliothek des Herstellers Treck verwenden. Die Schwachstellen werden gesammelt als "Ripple20" bezeichnet und betreffen Produkte aus verschiedensten Sektoren. Die Schwachstellen bestehen aufgrund einer fehlerhaften Behandlung von Inkonsistenzen bei Längenparametern, einer unsachgemäßen Eingabevalidierung, Double Free-Fehlern, Out-of-Bounds-Lese-Fehlern, Integer-Überlaufen oder Wraparounds, einer unsachgemäßen Null-Terminierung, sowie einer unsachgemäßen Zugriffskontrolle. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herzustellen.

EPSS 35.59% · 97.0th percentile

Risk Scores

EPSS Score
35.59%
97.0th percentile

Affected Products

VendorProductVersions
HPEHPE ProLiant
ArubaAruba Switch
DellDell Computer
ArubaAruba ArubaOS
EatonEaton UPS
XeroxXerox FreeFlow Print Server
HPEHPE Integrated Lights-Out 3
PaloAlto NetworksPaloAlto Networks PAN-OS
CiscoCisco Router
HPHP LaserJet
IntelIntel BIOS
IntelIntel Server Firmware
HPEHPE Integrated Lights-Out 5

Timeline

References

Open in Interactive Console →