CVE-2020-24585

DEB

Средний

Обнаружена проблема в реализации DTLS handshake в wolfSSL до версии 4.5.0. Очистить сообщения application_data DTLS в эпохе 0 не приводит к…

CVSS

5.3

Средний

EPSS

0.01

p54

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Обнаружена проблема в реализации DTLS handshake в wolfSSL до версии 4.5.0. Очистить сообщения application_data DTLS в эпохе 0 не приводит к ошибке out-of-order. Вместо этого эти сообщения возвращаются в приложение.

Теги · CWE

Без аутентификации

Затронутые продукты

Wolfssl < 4.5.0

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.009 · p54

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl		Отслеживается
wolfssl	*	Отслеживается

Источники данных

DEB

CVE

UBU