CVE-2020-25108
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les appareils utilisant Nut/OS 5.1 sont concernés en raison d'une faille dans la manière dont le système gère les réponses DNS. Un attaquant distant peut envoyer un paquet réseau spécialement conçu pour provoquer un plantage du système ou potentiellement exécuter du code arbitraire sur l'appareil. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1. The DNS response data length is not checked (it can be set to an arbitrary value from a packet). This may lead to successful Denial-of-Service, and possibly Remote Code Execution.