Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el túnel IPv4 en la pila de Treck TCP/IP (CVE-2020-11896)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
17/06/2020
Última modificación:
21/07/2021

Descripción

La pila Treck TCP/IP versiones anteriores a 6.0.1.66, permite una Ejecución de Código Remota, relacionada con el túnel IPv4

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:treck:tcp\/ip:*:*:*:*:*:*:*:* 6.0.1.66 (excluyendo)