CVE-2020-25110
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les systèmes exécutant Nut/OS 5.1 avec Ethernut activé sont affectés par un défaut de gestion de la mémoire dans l'implémentation du DNS. Un attaquant peut envoyer une requête DNS spécialement conçue via le réseau pour faire planter le système ou potentiellement exécuter du code arbitraire. Cette exploitation est relativement facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1. The length byte of a domain name in a DNS query/response is not checked, and is used for internal memory operations. This may lead to successful Denial-of-Service, and possibly Remote Code Execution.