FICHE CVE
CVE-2020-11901
Publiée le 2020-06-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils utilisant la pile TCP/IP de Treck sont vulnérables à une faille où une seule réponse DNS spécialement conçue peut permettre l'exécution complète de code à distance. Un attaquant non authentifié ayant un accès réseau peut prendre le contrôle total du système sans aucune interaction de l'utilisateur. Bien que l'impact de l'attaque soit élevé, elle est techniquement difficile à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The Treck TCP/IP stack before 6.0.1.66 allows Remote Code execution via a single invalid DNS response.