CVE-2020-25109
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les appareils utilisant Nut/OS 5.1 avec l'implémentation DNS Ethernut sont vulnérables à un défaut de corruption de mémoire dû à une validation incorrecte des en-têtes DNS. Un attaquant distant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire. Comme l'attaque ne nécessite aucun privilège particulier ni condition complexe, elle est relativement facile à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1. The number of DNS queries/responses (set in a DNS header) is not checked against the data present. This may lead to successful Denial-of-Service, and possibly Remote Code Execution.