Vulnetix
Try Vulnetix Request Demo
CVE-2020-11914 PUBLISHED

Es existieren mehrere Schwachstellen in Produkten, die eine TCP/IP-Stack-Bibliothek des Herstellers Treck verwenden. Die Schwachstellen werden gesammelt als "Ripple20" bezeichnet und betreffen Produkte aus verschiedensten Sektoren. Die Schwachstellen bestehen aufgrund einer fehlerhaften Behandlung von Inkonsistenzen bei Längenparametern, einer unsachgemäßen Eingabevalidierung, Double Free-Fehlern, Out-of-Bounds-Lese-Fehlern, Integer-Überlaufen oder Wraparounds, einer unsachgemäßen Null-Terminierung, sowie einer unsachgemäßen Zugriffskontrolle. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herzustellen.

EPSS 0.51% · 66.2th percentile

Risk Scores

EPSS Score
0.51%
66.2th percentile

Affected Products

VendorProductVersions
PaloAlto NetworksPaloAlto Networks PAN-OS
HPEHPE ProLiant
EatonEaton UPS
IntelIntel Server Firmware
ArubaAruba Switch
XeroxXerox FreeFlow Print Server
DellDell Computer
HPEHPE Integrated Lights-Out 3
IntelIntel BIOS
HPEHPE Integrated Lights-Out 5
HPHP LaserJet
CiscoCisco Router
ArubaAruba ArubaOS

Timeline

References

Open in Interactive Console →