An issue was discovered in uIP 1.0, as used in Contiki 3.0 and other products.
An issue was discovered in uIP 1.0, as used in Contiki 3.0 and other products. When the Urgent flag is set in a TCP packet, and the stack is configured to ignore the urgent data, the stack attempts to use the value of the Urgent pointer bytes to separate the Urgent data from the normal data, by calculating the offset at which the normal data should be present in the global buffer. However, the length of this offset is not checked; therefore, for large values of the Urgent pointer bytes, the data pointer can point to memory that is way beyond the data buffer in uip_process in uip.c.
- Yayın
- 11 Ara 2020
- Güncelleme
- 16 Haz 2026
- EPSS
- %2,8 · 86. yüzdelik
- CWE
- CWE-787
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
33
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 32 / 40 · 8.2 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 1 / 30 · %2,8
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| uip project | uip | cpe:2.3:a:uip_project:uip |
| contiki-os | contiki | cpe:2.3:o:contiki-os:contiki |
| open-iscsi project | open-iscsi | cpe:2.3:a:open-iscsi_project:open-iscsi |
| siemens | sentron 3va com100 firmware | cpe:2.3:o:siemens:sentron_3va_com100_firmware |
| siemens | sentron 3va com100 | cpe:2.3:h:siemens:sentron_3va_com100 |
| siemens | sentron 3va com800 firmware | cpe:2.3:o:siemens:sentron_3va_com800_firmware |
| siemens | sentron 3va com800 | cpe:2.3:h:siemens:sentron_3va_com800 |
| siemens | sentron 3va dsp800 firmware | cpe:2.3:o:siemens:sentron_3va_dsp800_firmware |
| siemens | sentron 3va dsp800 | cpe:2.3:h:siemens:sentron_3va_dsp800 |
| siemens | sentron pac2200 clp firmware | cpe:2.3:o:siemens:sentron_pac2200_clp_firmware |
| siemens | sentron pac2200 clp | cpe:2.3:h:siemens:sentron_pac2200_clp |
| siemens | sentron pac2200 firmware | cpe:2.3:o:siemens:sentron_pac2200_firmware |
ve 9 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- open-iscsi project open-iscsi2.1.7 dahil
- siemens sentron 3va com100 firmware4.4.1 öncesi
- siemens sentron 3va com800 firmware4.4.1 öncesi
- siemens sentron 3va dsp800 firmware4.0 öncesi
- siemens sentron pac2200 clp firmwaretüm sürümler
- siemens sentron pac2200 firmware3.2.2 öncesi
- siemens sentron pac3200 firmware2.4.7 öncesi
- siemens sentron pac3200t firmware3.2.2 öncesi
- siemens sentron pac3220 firmware3.2.0 öncesi
- siemens sentron pac4200 firmware2.3.0 öncesi
- uip project uip1.0 dahil
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | open-iscsi | 2.1.3-1 öncesi | 2.1.3-1 |
| openSUSE:Tumbleweed | open-iscsi | 2.1.5-80.2 öncesi | 2.1.5-80.2 |
| SUSE:Linux Enterprise Module for Basesystem 15 SP2 | open-iscsi | 2.1.4-22.14.1 öncesi | 2.1.4-22.14.1 |
| SUSE:Linux Enterprise Module for Legacy 15 SP2 | open-iscsi | 2.0.876-13.42.1 öncesi | 2.0.876-13.42.1 |
| SUSE:Linux Enterprise Server 12 SP2-BCL | open-iscsi | 2.0.873-46.17.2 öncesi | 2.0.873-46.17.2 |
| SUSE:Linux Enterprise Server 12 SP3-BCL | open-iscsi | 2.0.876-53.34.1 öncesi | 2.0.876-53.34.1 |
| SUSE:OpenStack Cloud 9 | open-iscsi | 2.0.876-12.27.2 öncesi | 2.0.876-12.27.2 |
Aynı üründe
uip project: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2020-17438An issue was discovered in uIP 1.0, as used in Contiki 3.0 and other products.45Planlayın
- CVE-2020-17439An issue was discovered in uIP 1.0, as used in Contiki 3.0 and other products.34İzleyin
- CVE-2020-17440An issue was discovered in uIP 1.0, as used in Contiki 3.0 and other products.31İzleyin
- CVE-2020-13987An issue was discovered in Contiki through 3.0.31İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| debian:open-iscsi | 2.1.3-1 · Debian:12 | Paket deposu (OSV) |
| opensuse:open-iscsi | 2.1.5-80.2 · openSUSE:Tumbleweed | Paket deposu (OSV) |
| suse:open-iscsi | 2.1.4-22.14.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP2 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- düşük · veriler okunabilir
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Düşük
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-787 · Out-of-bounds WriteCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf
- us-cert.cisa.gov/ics/advisories/icsa-20-343-01
- www.kb.cert.org/vuls/id/815128
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.