JVNVU#94829658
Treck 社製 TCP/IP スタックに複数の脆弱性

Treck 社製 TCP/IP スタックには、複数の脆弱性が存在します。

• Treck TCP/IP スタック Version 6.0.1.67 およびそれ以前の以下のコンポーネント
  • HTTP Server
  • IPv6
  • DHCPv6

Treck 社が提供する TCP/IP スタックには次の複数の脆弱性が存在します。

• ヒープベースのバッファオーバーフロー(CWE-122) - CVE-2020-25066

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 9.8

• 境界外書き込み (CWE-787) - CVE-2020-27337

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

  基本値: 9.1

• 境界外読み取り (CWE-125) - CVE-2020-27338

  CVSS v3

  CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H

  基本値: 5.9

• 境界外読み取り (CWE-125) - CVE-2020-27336

  CVSS v3

  CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

  基本値: 3.7

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• Treck HTTP Server コンポーネントの脆弱性に起因し、遠隔の第三者によってサービス運用妨害 (DoS) 状態にされたり、任意のコードを実行されたりする - CVE-2020-25066
• IPv6 コンポーネントの脆弱性に起因し、遠隔の第三者によってサービス運用妨害 (DoS) 状態にされる - CVE-2020-27337
• DHCPv6 コンポーネントの脆弱性に起因し、第三者によってサービス運用妨害 (DoS) 状態にされる - CVE-2020-27338
• IPv6 コンポーネントの脆弱性に起因し、遠隔の第三者によって最大3バイトの情報を窃取される - CVE-2020-27336

• Treck TCP/IP 6.0.1.68 以降のバージョン