CVE-2020-17467
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les systèmes utilisant la version 4.6.4 ou antérieure de FNET sont sensibles à une erreur de gestion de la mémoire lors du traitement des requêtes réseau LLMNR. Un attaquant distant et non authentifié peut envoyer une requête spécialement conçue à votre serveur pour provoquer une fuite d'informations ou faire planter le système. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in FNET through 4.6.4. The code for processing the hostname from an LLMNR request doesn't check for '\0' termination. Therefore, the deduced length of the hostname doesn't reflect the correct length of the actual data. This may lead to Information Disclosure in _fnet_llmnr_poll in fnet_llmnr.c during a response to a malicious request of the DNS class IN.