Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2020-13987 (GCVE-0-2020-13987)
Vulnerability from cvelistv5 – Published: 2020-12-11 21:37 – Updated: 2024-08-04 12:32- n/a
| URL | Tags |
|---|---|
| https://www.kb.cert.org/vuls/id/815128 | x_refsource_MISC |
| https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01 | x_refsource_MISC |
| https://cert-portal.siemens.com/productcert/pdf/s… | x_refsource_CONFIRM |
{
"containers": {
"adp": [
{
"providerMetadata": {
"dateUpdated": "2024-08-04T12:32:14.666Z",
"orgId": "af854a3a-2127-422b-91ae-364da2661108",
"shortName": "CVE"
},
"references": [
{
"tags": [
"x_refsource_MISC",
"x_transferred"
],
"url": "https://www.kb.cert.org/vuls/id/815128"
},
{
"tags": [
"x_refsource_MISC",
"x_transferred"
],
"url": "https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01"
},
{
"tags": [
"x_refsource_CONFIRM",
"x_transferred"
],
"url": "https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf"
}
],
"title": "CVE Program Container"
}
],
"cna": {
"affected": [
{
"product": "n/a",
"vendor": "n/a",
"versions": [
{
"status": "affected",
"version": "n/a"
}
]
}
],
"datePublic": "2020-12-08T00:00:00.000Z",
"descriptions": [
{
"lang": "en",
"value": "An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c."
}
],
"problemTypes": [
{
"descriptions": [
{
"description": "n/a",
"lang": "en",
"type": "text"
}
]
}
],
"providerMetadata": {
"dateUpdated": "2021-03-09T14:06:22.000Z",
"orgId": "8254265b-2729-46b6-b9e3-3dfca2d5bfca",
"shortName": "mitre"
},
"references": [
{
"tags": [
"x_refsource_MISC"
],
"url": "https://www.kb.cert.org/vuls/id/815128"
},
{
"tags": [
"x_refsource_MISC"
],
"url": "https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01"
},
{
"tags": [
"x_refsource_CONFIRM"
],
"url": "https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf"
}
],
"x_legacyV4Record": {
"CVE_data_meta": {
"ASSIGNER": "cve@mitre.org",
"ID": "CVE-2020-13987",
"STATE": "PUBLIC"
},
"affects": {
"vendor": {
"vendor_data": [
{
"product": {
"product_data": [
{
"product_name": "n/a",
"version": {
"version_data": [
{
"version_value": "n/a"
}
]
}
}
]
},
"vendor_name": "n/a"
}
]
}
},
"data_format": "MITRE",
"data_type": "CVE",
"data_version": "4.0",
"description": {
"description_data": [
{
"lang": "eng",
"value": "An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c."
}
]
},
"problemtype": {
"problemtype_data": [
{
"description": [
{
"lang": "eng",
"value": "n/a"
}
]
}
]
},
"references": {
"reference_data": [
{
"name": "https://www.kb.cert.org/vuls/id/815128",
"refsource": "MISC",
"url": "https://www.kb.cert.org/vuls/id/815128"
},
{
"name": "https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01",
"refsource": "MISC",
"url": "https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01"
},
{
"name": "https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf",
"refsource": "CONFIRM",
"url": "https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf"
}
]
}
}
}
},
"cveMetadata": {
"assignerOrgId": "8254265b-2729-46b6-b9e3-3dfca2d5bfca",
"assignerShortName": "mitre",
"cveId": "CVE-2020-13987",
"datePublished": "2020-12-11T21:37:06.000Z",
"dateReserved": "2020-06-09T00:00:00.000Z",
"dateUpdated": "2024-08-04T12:32:14.666Z",
"state": "PUBLISHED"
},
"dataType": "CVE_RECORD",
"dataVersion": "5.1",
"vulnerability-lookup:meta": {
"epss": {
"cve": "CVE-2020-13987",
"date": "2026-08-12",
"epss": "0.0322",
"percentile": "0.8708"
},
"fkie_nvd": {
"configurations": "[{\"operator\": \"AND\", \"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:uip_project:uip:*:*:*:*:*:*:*:*\", \"versionEndIncluding\": \"1.0\", \"matchCriteriaId\": \"98518C5F-7D0A-4B03-A062-651E613A01BE\"}]}, {\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": false, \"criteria\": \"cpe:2.3:o:contiki-os:contiki:*:*:*:*:*:*:*:*\", \"versionEndIncluding\": \"3.0\", \"matchCriteriaId\": \"EBD2BE71-F851-4136-816D-EF61154FD2C4\"}]}]}, {\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:open-iscsi_project:open-iscsi:*:*:*:*:*:*:*:*\", \"versionEndIncluding\": \"2.1.12\", \"matchCriteriaId\": \"82EAB4C1-AAC8-431E-AED1-1845AC303201\"}]}]}, {\"operator\": \"AND\", \"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:siemens:sentron_3va_com100_firmware:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"4.4.1\", \"matchCriteriaId\": \"507AAF60-4AFE-4D80-A698-13BD5818CAE7\"}]}, {\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": false, \"criteria\": \"cpe:2.3:h:siemens:sentron_3va_com100:-:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"6C308EF6-7893-44EF-978E-9019B0060911\"}]}]}, {\"operator\": \"AND\", \"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:siemens:sentron_3va_com800_firmware:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"4.4.1\", \"matchCriteriaId\": \"08B3AAE7-AAC6-4ECC-9338-AC8841336C59\"}]}, {\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": false, \"criteria\": \"cpe:2.3:h:siemens:sentron_3va_com800:-:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"7CECE258-D12A-4483-AF4B-A63FAD08A767\"}]}]}, {\"operator\": \"AND\", \"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:siemens:sentron_pac3200_firmware:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"2.4.7\", \"matchCriteriaId\": \"92EDAF30-8EC2-4C76-BD27-6C6084B9CA03\"}]}, {\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": false, \"criteria\": \"cpe:2.3:h:siemens:sentron_pac3200:-:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"624451C4-149D-4FEE-B2FB-020574F03231\"}]}]}, {\"operator\": \"AND\", \"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:siemens:sentron_pac4200_firmware:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"2.3.0\", \"matchCriteriaId\": \"E46CC95C-7941-4B23-A0E9-79AB18A6E9C2\"}]}, {\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": false, \"criteria\": \"cpe:2.3:h:siemens:sentron_pac4200:-:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"B48B5DE2-25BF-44A1-BB12-A734DD4A9560\"}]}]}]",
"descriptions": "[{\"lang\": \"en\", \"value\": \"An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c.\"}, {\"lang\": \"es\", \"value\": \"Se detect\\u00f3 un problema en Contiki versiones hasta 3.0.\u0026#xa0;Se presenta una vulnerabilidad de Lectura Fuera de L\\u00edmites en el componente uIP TCP/IP Stack cuando se calculan las sumas de comprobaci\\u00f3n para paquetes IP en la funci\\u00f3n upper_layer_chksum en el archivo net/ipv4/uip.c\"}]",
"id": "CVE-2020-13987",
"lastModified": "2024-11-21T05:02:17.680",
"metrics": "{\"cvssMetricV31\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\", \"baseScore\": 7.5, \"baseSeverity\": \"HIGH\", \"attackVector\": \"NETWORK\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"NONE\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"HIGH\"}, \"exploitabilityScore\": 3.9, \"impactScore\": 3.6}], \"cvssMetricV2\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"2.0\", \"vectorString\": \"AV:N/AC:L/Au:N/C:N/I:N/A:P\", \"baseScore\": 5.0, \"accessVector\": \"NETWORK\", \"accessComplexity\": \"LOW\", \"authentication\": \"NONE\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"PARTIAL\"}, \"baseSeverity\": \"MEDIUM\", \"exploitabilityScore\": 10.0, \"impactScore\": 2.9, \"acInsufInfo\": false, \"obtainAllPrivilege\": false, \"obtainUserPrivilege\": false, \"obtainOtherPrivilege\": false, \"userInteractionRequired\": false}]}",
"published": "2020-12-11T22:15:12.543",
"references": "[{\"url\": \"https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf\", \"source\": \"cve@mitre.org\", \"tags\": [\"Patch\", \"Third Party Advisory\"]}, {\"url\": \"https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01\", \"source\": \"cve@mitre.org\", \"tags\": [\"Third Party Advisory\", \"US Government Resource\"]}, {\"url\": \"https://www.kb.cert.org/vuls/id/815128\", \"source\": \"cve@mitre.org\", \"tags\": [\"Third Party Advisory\", \"US Government Resource\"]}, {\"url\": \"https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Patch\", \"Third Party Advisory\"]}, {\"url\": \"https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Third Party Advisory\", \"US Government Resource\"]}, {\"url\": \"https://www.kb.cert.org/vuls/id/815128\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Third Party Advisory\", \"US Government Resource\"]}]",
"sourceIdentifier": "cve@mitre.org",
"vulnStatus": "Modified",
"weaknesses": "[{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"description\": [{\"lang\": \"en\", \"value\": \"CWE-125\"}]}]"
},
"nvd": "{\"cve\":{\"id\":\"CVE-2020-13987\",\"sourceIdentifier\":\"cve@mitre.org\",\"published\":\"2020-12-11T22:15:12.543\",\"lastModified\":\"2024-11-21T05:02:17.680\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c.\"},{\"lang\":\"es\",\"value\":\"Se detect\u00f3 un problema en Contiki versiones hasta 3.0.\u0026#xa0;Se presenta una vulnerabilidad de Lectura Fuera de L\u00edmites en el componente uIP TCP/IP Stack cuando se calculan las sumas de comprobaci\u00f3n para paquetes IP en la funci\u00f3n upper_layer_chksum en el archivo net/ipv4/uip.c\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\",\"baseScore\":7.5,\"baseSeverity\":\"HIGH\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":3.9,\"impactScore\":3.6}],\"cvssMetricV2\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"2.0\",\"vectorString\":\"AV:N/AC:L/Au:N/C:N/I:N/A:P\",\"baseScore\":5.0,\"accessVector\":\"NETWORK\",\"accessComplexity\":\"LOW\",\"authentication\":\"NONE\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"PARTIAL\"},\"baseSeverity\":\"MEDIUM\",\"exploitabilityScore\":10.0,\"impactScore\":2.9,\"acInsufInfo\":false,\"obtainAllPrivilege\":false,\"obtainUserPrivilege\":false,\"obtainOtherPrivilege\":false,\"userInteractionRequired\":false}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-125\"}]}],\"configurations\":[{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:uip_project:uip:*:*:*:*:*:*:*:*\",\"versionEndIncluding\":\"1.0\",\"matchCriteriaId\":\"98518C5F-7D0A-4B03-A062-651E613A01BE\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:o:contiki-os:contiki:*:*:*:*:*:*:*:*\",\"versionEndIncluding\":\"3.0\",\"matchCriteriaId\":\"EBD2BE71-F851-4136-816D-EF61154FD2C4\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:open-iscsi_project:open-iscsi:*:*:*:*:*:*:*:*\",\"versionEndIncluding\":\"2.1.12\",\"matchCriteriaId\":\"82EAB4C1-AAC8-431E-AED1-1845AC303201\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:siemens:sentron_3va_com100_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"4.4.1\",\"matchCriteriaId\":\"507AAF60-4AFE-4D80-A698-13BD5818CAE7\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:siemens:sentron_3va_com100:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"6C308EF6-7893-44EF-978E-9019B0060911\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:siemens:sentron_3va_com800_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"4.4.1\",\"matchCriteriaId\":\"08B3AAE7-AAC6-4ECC-9338-AC8841336C59\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:siemens:sentron_3va_com800:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"7CECE258-D12A-4483-AF4B-A63FAD08A767\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:siemens:sentron_pac3200_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"2.4.7\",\"matchCriteriaId\":\"92EDAF30-8EC2-4C76-BD27-6C6084B9CA03\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:siemens:sentron_pac3200:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"624451C4-149D-4FEE-B2FB-020574F03231\"}]}]},{\"operator\":\"AND\",\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:siemens:sentron_pac4200_firmware:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"2.3.0\",\"matchCriteriaId\":\"E46CC95C-7941-4B23-A0E9-79AB18A6E9C2\"}]},{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":false,\"criteria\":\"cpe:2.3:h:siemens:sentron_pac4200:-:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"B48B5DE2-25BF-44A1-BB12-A734DD4A9560\"}]}]}],\"references\":[{\"url\":\"https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf\",\"source\":\"cve@mitre.org\",\"tags\":[\"Patch\",\"Third Party Advisory\"]},{\"url\":\"https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01\",\"source\":\"cve@mitre.org\",\"tags\":[\"Third Party Advisory\",\"US Government Resource\"]},{\"url\":\"https://www.kb.cert.org/vuls/id/815128\",\"source\":\"cve@mitre.org\",\"tags\":[\"Third Party Advisory\",\"US Government Resource\"]},{\"url\":\"https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Patch\",\"Third Party Advisory\"]},{\"url\":\"https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\",\"US Government Resource\"]},{\"url\":\"https://www.kb.cert.org/vuls/id/815128\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\",\"US Government Resource\"]}]}}",
"redhat_vex": {
"aggregate_severity": "Moderate",
"current_release_date": "2025-11-21T14:51:23+00:00",
"cve": "CVE-2020-13987",
"id": "CVE-2020-13987",
"initial_release_date": "2020-12-09T00:00:00+00:00",
"product_status:fixed": "78",
"product_status:known_affected": "6",
"product_status:known_not_affected": "3",
"source": "Red Hat CSAF VEX",
"status": "final",
"title": "Open-iSCSI: OOB read in checksum calculation in uIP",
"url": "https://security.access.redhat.com/data/csaf/v2/vex/2020/cve-2020-13987.json",
"version": "3"
},
"suse_vex": {
"aggregate_severity": "important",
"current_release_date": "2026-07-25T17:52:14Z",
"cve": "CVE-2020-13987",
"id": "CVE-2020-13987",
"initial_release_date": "2023-02-15T03:58:06Z",
"product_status:known_affected": "9",
"product_status:known_not_affected": "42",
"product_status:recommended": "302",
"source": "SUSE CSAF VEX",
"status": "interim",
"title": "SUSE CVE CVE-2020-13987",
"url": "https://ftp.suse.com/pub/projects/security/csaf-vex/cve-2020-13987.json",
"version": "25"
}
}
}
VAR-202012-0125
Vulnerability from variot - Updated: 2023-12-18 10:45An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c. Multiple open-source embedded TCP/IP stacks, commonly used in Internet of Things (IoT) and embedded devices, have several vulnerabilities stemming from improper memory management. These vulnerabilities are also tracked as ICS-VU-633937 and JVNVU#96491057 as well as the name AMNESIA:33.CVE-2020-13984 Not Affected CVE-2020-13985 Affected CVE-2020-13986 Affected CVE-2020-13987 Affected CVE-2020-13988 Affected CVE-2020-17437 Affected CVE-2020-17438 Affected CVE-2020-17439 Affected CVE-2020-17440 Affected CVE-2020-17441 Not Affected CVE-2020-17442 Not Affected CVE-2020-17443 Not Affected CVE-2020-17444 Not Affected CVE-2020-17445 Not Affected CVE-2020-17467 Not Affected CVE-2020-17468 Not Affected CVE-2020-17469 Not Affected CVE-2020-17470 Not Affected CVE-2020-24334 Affected CVE-2020-24335 Not Affected CVE-2020-24336 Affected CVE-2020-24337 Not Affected CVE-2020-24338 Not Affected CVE-2020-24339 Not Affected CVE-2020-24340 Not Affected CVE-2020-24341 Not Affected CVE-2020-24383 Not Affected CVE-2020-25107 Not Affected CVE-2020-25108 Not Affected CVE-2020-25109 Not Affected CVE-2020-25110 Not Affected CVE-2020-25111 Not Affected CVE-2020-25112 Not Affected CVE-2021-28362 Not AffectedCVE-2020-13984 Not Affected CVE-2020-13985 Affected CVE-2020-13986 Affected CVE-2020-13987 Affected CVE-2020-13988 Affected CVE-2020-17437 Affected CVE-2020-17438 Affected CVE-2020-17439 Affected CVE-2020-17440 Affected CVE-2020-17441 Not Affected CVE-2020-17442 Not Affected CVE-2020-17443 Not Affected CVE-2020-17444 Not Affected CVE-2020-17445 Not Affected CVE-2020-17467 Not Affected CVE-2020-17468 Not Affected CVE-2020-17469 Not Affected CVE-2020-17470 Not Affected CVE-2020-24334 Affected CVE-2020-24335 Not Affected CVE-2020-24336 Affected CVE-2020-24337 Not Affected CVE-2020-24338 Not Affected CVE-2020-24339 Not Affected CVE-2020-24340 Not Affected CVE-2020-24341 Not Affected CVE-2020-24383 Not Affected CVE-2020-25107 Not Affected CVE-2020-25108 Not Affected CVE-2020-25109 Not Affected CVE-2020-25110 Not Affected CVE-2020-25111 Not Affected CVE-2020-25112 Not Affected CVE-2021-28362 Not Affected. Contiki is an open source cross-platform operating system for IoT (Internet of Things) devices. Contiki-OS has a buffer error vulnerability that stems from not checking the length field of the packet header based on the available data in the packet. Given any length, an out-of-bounds memory read can be performed during the checksum calculation. ========================================================================= Ubuntu Security Notice USN-6259-1 July 27, 2023
open-iscsi vulnerabilities
A security issue affects these releases of Ubuntu and its derivatives:
- Ubuntu 20.04 LTS
- Ubuntu 18.04 LTS (Available with Ubuntu Pro)
- Ubuntu 16.04 LTS (Available with Ubuntu Pro)
Summary:
Several security issues were fixed in Open-iSCSI.
Software Description: - open-iscsi: Open Source iSCSI implementation
Details:
Jos Wetzels, Stanislav Dashevskyi, and Amine Amri discovered that Open-iSCSI incorrectly handled certain checksums for IP packets. An attacker could possibly use this issue to expose sensitive information. (CVE-2020-13987)
Jos Wetzels, Stanislav Dashevskyi, Amine Amri discovered that Open-iSCSI incorrectly handled certain parsing TCP MSS options. An attacker could possibly use this issue to cause a crash or cause unexpected behavior. (CVE-2020-13988)
Amine Amri and Stanislav Dashevskyi discovered that Open-iSCSI incorrectly handled certain TCP data. An attacker could possibly use this issue to expose sensitive information. (CVE-2020-17437)
Update instructions:
The problem can be corrected by updating your system to the following package versions:
Ubuntu 20.04 LTS: open-iscsi 2.0.874-7.1ubuntu6.4
Ubuntu 18.04 LTS (Available with Ubuntu Pro): open-iscsi 2.0.874-5ubuntu2.11+esm1
Ubuntu 16.04 LTS (Available with Ubuntu Pro): open-iscsi 2.0.873+git0.3b4b4500-14ubuntu3.7+esm1
In general, a standard system update will make all the necessary changes.
References: https://ubuntu.com/security/notices/USN-6259-1 CVE-2020-13987, CVE-2020-13988, CVE-2020-17437
Package Information: https://launchpad.net/ubuntu/+source/open-iscsi/2.0.874-7.1ubuntu6.4
Show details on source website{
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/VARIoTentry#",
"affected_products": {
"@id": "https://www.variotdbs.pl/ref/affected_products"
},
"configurations": {
"@id": "https://www.variotdbs.pl/ref/configurations"
},
"credits": {
"@id": "https://www.variotdbs.pl/ref/credits"
},
"cvss": {
"@id": "https://www.variotdbs.pl/ref/cvss/"
},
"description": {
"@id": "https://www.variotdbs.pl/ref/description/"
},
"exploit_availability": {
"@id": "https://www.variotdbs.pl/ref/exploit_availability/"
},
"external_ids": {
"@id": "https://www.variotdbs.pl/ref/external_ids/"
},
"iot": {
"@id": "https://www.variotdbs.pl/ref/iot/"
},
"iot_taxonomy": {
"@id": "https://www.variotdbs.pl/ref/iot_taxonomy/"
},
"patch": {
"@id": "https://www.variotdbs.pl/ref/patch/"
},
"problemtype_data": {
"@id": "https://www.variotdbs.pl/ref/problemtype_data/"
},
"references": {
"@id": "https://www.variotdbs.pl/ref/references/"
},
"sources": {
"@id": "https://www.variotdbs.pl/ref/sources/"
},
"sources_release_date": {
"@id": "https://www.variotdbs.pl/ref/sources_release_date/"
},
"sources_update_date": {
"@id": "https://www.variotdbs.pl/ref/sources_update_date/"
},
"threat_type": {
"@id": "https://www.variotdbs.pl/ref/threat_type/"
},
"title": {
"@id": "https://www.variotdbs.pl/ref/title/"
},
"type": {
"@id": "https://www.variotdbs.pl/ref/type/"
}
},
"@id": "https://www.variotdbs.pl/vuln/VAR-202012-0125",
"affected_products": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/affected_products#",
"data": {
"@container": "@list"
},
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
},
"@id": "https://www.variotdbs.pl/ref/sources"
}
},
"data": [
{
"model": "uip",
"scope": "lte",
"trust": 1.0,
"vendor": "uip",
"version": "1.0"
},
{
"model": "sentron 3va com800",
"scope": "lt",
"trust": 1.0,
"vendor": "siemens",
"version": "4.4.1"
},
{
"model": "sentron pac4200",
"scope": "lt",
"trust": 1.0,
"vendor": "siemens",
"version": "2.3.0"
},
{
"model": "open-iscsi",
"scope": "lte",
"trust": 1.0,
"vendor": "open iscsi",
"version": "2.1.12"
},
{
"model": "sentron 3va com100",
"scope": "lt",
"trust": 1.0,
"vendor": "siemens",
"version": "4.4.1"
},
{
"model": "sentron pac3200",
"scope": "lt",
"trust": 1.0,
"vendor": "siemens",
"version": "2.4.7"
}
],
"sources": [
{
"db": "NVD",
"id": "CVE-2020-13987"
}
]
},
"configurations": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/configurations#",
"children": {
"@container": "@list"
},
"cpe_match": {
"@container": "@list"
},
"data": {
"@container": "@list"
},
"nodes": {
"@container": "@list"
}
},
"data": [
{
"CVE_data_version": "4.0",
"nodes": [
{
"children": [
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:a:uip_project:uip:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndIncluding": "1.0",
"vulnerable": true
}
],
"operator": "OR"
},
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:o:contiki-os:contiki:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndIncluding": "3.0",
"vulnerable": false
}
],
"operator": "OR"
}
],
"cpe_match": [],
"operator": "AND"
},
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:a:open-iscsi_project:open-iscsi:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndIncluding": "2.1.12",
"vulnerable": true
}
],
"operator": "OR"
},
{
"children": [
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:o:siemens:sentron_3va_com100_firmware:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "4.4.1",
"vulnerable": true
}
],
"operator": "OR"
},
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:h:siemens:sentron_3va_com100:-:*:*:*:*:*:*:*",
"cpe_name": [],
"vulnerable": false
}
],
"operator": "OR"
}
],
"cpe_match": [],
"operator": "AND"
},
{
"children": [
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:o:siemens:sentron_3va_com800_firmware:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "4.4.1",
"vulnerable": true
}
],
"operator": "OR"
},
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:h:siemens:sentron_3va_com800:-:*:*:*:*:*:*:*",
"cpe_name": [],
"vulnerable": false
}
],
"operator": "OR"
}
],
"cpe_match": [],
"operator": "AND"
},
{
"children": [
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:o:siemens:sentron_pac3200_firmware:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "2.4.7",
"vulnerable": true
}
],
"operator": "OR"
},
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:h:siemens:sentron_pac3200:-:*:*:*:*:*:*:*",
"cpe_name": [],
"vulnerable": false
}
],
"operator": "OR"
}
],
"cpe_match": [],
"operator": "AND"
},
{
"children": [
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:o:siemens:sentron_pac4200_firmware:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "2.3.0",
"vulnerable": true
}
],
"operator": "OR"
},
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:h:siemens:sentron_pac4200:-:*:*:*:*:*:*:*",
"cpe_name": [],
"vulnerable": false
}
],
"operator": "OR"
}
],
"cpe_match": [],
"operator": "AND"
}
]
}
],
"sources": [
{
"db": "NVD",
"id": "CVE-2020-13987"
}
]
},
"credits": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/credits#",
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": "This document was written by Vijay Sarvepalli.Statement Date:\u00a0\u00a0 December 08, 2020",
"sources": [
{
"db": "CERT/CC",
"id": "VU#815128"
}
],
"trust": 0.8
},
"cve": "CVE-2020-13987",
"cvss": {
"@context": {
"cvssV2": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/cvss/cvssV2#"
},
"@id": "https://www.variotdbs.pl/ref/cvss/cvssV2"
},
"cvssV3": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/cvss/cvssV3#"
},
"@id": "https://www.variotdbs.pl/ref/cvss/cvssV3/"
},
"severity": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/cvss/severity#"
},
"@id": "https://www.variotdbs.pl/ref/cvss/severity"
},
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
},
"@id": "https://www.variotdbs.pl/ref/sources"
}
},
"data": [
{
"cvssV2": [
{
"acInsufInfo": false,
"accessComplexity": "LOW",
"accessVector": "NETWORK",
"authentication": "NONE",
"author": "NVD",
"availabilityImpact": "PARTIAL",
"baseScore": 5.0,
"confidentialityImpact": "NONE",
"exploitabilityScore": 10.0,
"impactScore": 2.9,
"integrityImpact": "NONE",
"obtainAllPrivilege": false,
"obtainOtherPrivilege": false,
"obtainUserPrivilege": false,
"severity": "MEDIUM",
"trust": 1.0,
"userInteractionRequired": false,
"vectorString": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
"version": "2.0"
},
{
"acInsufInfo": null,
"accessComplexity": "LOW",
"accessVector": "NETWORK",
"authentication": "NONE",
"author": "VULMON",
"availabilityImpact": "PARTIAL",
"baseScore": 5.0,
"confidentialityImpact": "NONE",
"exploitabilityScore": 10.0,
"id": "CVE-2020-13987",
"impactScore": 2.9,
"integrityImpact": "NONE",
"obtainAllPrivilege": null,
"obtainOtherPrivilege": null,
"obtainUserPrivilege": null,
"severity": "MEDIUM",
"trust": 0.1,
"userInteractionRequired": null,
"vectorString": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
"version": "2.0"
}
],
"cvssV3": [
{
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"author": "NVD",
"availabilityImpact": "HIGH",
"baseScore": 7.5,
"baseSeverity": "HIGH",
"confidentialityImpact": "NONE",
"exploitabilityScore": 3.9,
"impactScore": 3.6,
"integrityImpact": "NONE",
"privilegesRequired": "NONE",
"scope": "UNCHANGED",
"trust": 1.0,
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"version": "3.1"
}
],
"severity": [
{
"author": "NVD",
"id": "CVE-2020-13987",
"trust": 1.0,
"value": "HIGH"
},
{
"author": "CNNVD",
"id": "CNNVD-202012-665",
"trust": 0.6,
"value": "HIGH"
},
{
"author": "VULMON",
"id": "CVE-2020-13987",
"trust": 0.1,
"value": "MEDIUM"
}
]
}
],
"sources": [
{
"db": "VULMON",
"id": "CVE-2020-13987"
},
{
"db": "NVD",
"id": "CVE-2020-13987"
},
{
"db": "CNNVD",
"id": "CNNVD-202012-665"
}
]
},
"description": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/description#",
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": "An issue was discovered in Contiki through 3.0. An Out-of-Bounds Read vulnerability exists in the uIP TCP/IP Stack component when calculating the checksums for IP packets in upper_layer_chksum in net/ipv4/uip.c. Multiple open-source embedded TCP/IP stacks, commonly used in Internet of Things (IoT) and embedded devices, have several vulnerabilities stemming from improper memory management. These vulnerabilities are also tracked as ICS-VU-633937 and JVNVU#96491057 as well as the name AMNESIA:33.CVE-2020-13984 Not Affected\nCVE-2020-13985 Affected\nCVE-2020-13986 Affected\nCVE-2020-13987 Affected\nCVE-2020-13988 Affected\nCVE-2020-17437 Affected\nCVE-2020-17438 Affected\nCVE-2020-17439 Affected\nCVE-2020-17440 Affected\nCVE-2020-17441 Not Affected\nCVE-2020-17442 Not Affected\nCVE-2020-17443 Not Affected\nCVE-2020-17444 Not Affected\nCVE-2020-17445 Not Affected\nCVE-2020-17467 Not Affected\nCVE-2020-17468 Not Affected\nCVE-2020-17469 Not Affected\nCVE-2020-17470 Not Affected\nCVE-2020-24334 Affected\nCVE-2020-24335 Not Affected\nCVE-2020-24336 Affected\nCVE-2020-24337 Not Affected\nCVE-2020-24338 Not Affected\nCVE-2020-24339 Not Affected\nCVE-2020-24340 Not Affected\nCVE-2020-24341 Not Affected\nCVE-2020-24383 Not Affected\nCVE-2020-25107 Not Affected\nCVE-2020-25108 Not Affected\nCVE-2020-25109 Not Affected\nCVE-2020-25110 Not Affected\nCVE-2020-25111 Not Affected\nCVE-2020-25112 Not Affected\nCVE-2021-28362 Not AffectedCVE-2020-13984 Not Affected\nCVE-2020-13985 Affected\nCVE-2020-13986 Affected\nCVE-2020-13987 Affected\nCVE-2020-13988 Affected\nCVE-2020-17437 Affected\nCVE-2020-17438 Affected\nCVE-2020-17439 Affected\nCVE-2020-17440 Affected\nCVE-2020-17441 Not Affected\nCVE-2020-17442 Not Affected\nCVE-2020-17443 Not Affected\nCVE-2020-17444 Not Affected\nCVE-2020-17445 Not Affected\nCVE-2020-17467 Not Affected\nCVE-2020-17468 Not Affected\nCVE-2020-17469 Not Affected\nCVE-2020-17470 Not Affected\nCVE-2020-24334 Affected\nCVE-2020-24335 Not Affected\nCVE-2020-24336 Affected\nCVE-2020-24337 Not Affected\nCVE-2020-24338 Not Affected\nCVE-2020-24339 Not Affected\nCVE-2020-24340 Not Affected\nCVE-2020-24341 Not Affected\nCVE-2020-24383 Not Affected\nCVE-2020-25107 Not Affected\nCVE-2020-25108 Not Affected\nCVE-2020-25109 Not Affected\nCVE-2020-25110 Not Affected\nCVE-2020-25111 Not Affected\nCVE-2020-25112 Not Affected\nCVE-2021-28362 Not Affected. Contiki is an open source cross-platform operating system for IoT (Internet of Things) devices. \nContiki-OS has a buffer error vulnerability that stems from not checking the length field of the packet header based on the available data in the packet. Given any length, an out-of-bounds memory read can be performed during the checksum calculation. =========================================================================\nUbuntu Security Notice USN-6259-1\nJuly 27, 2023\n\nopen-iscsi vulnerabilities\n=========================================================================\nA security issue affects these releases of Ubuntu and its derivatives:\n\n- Ubuntu 20.04 LTS\n- Ubuntu 18.04 LTS (Available with Ubuntu Pro)\n- Ubuntu 16.04 LTS (Available with Ubuntu Pro)\n\nSummary:\n\nSeveral security issues were fixed in Open-iSCSI. \n\nSoftware Description:\n- open-iscsi: Open Source iSCSI implementation\n\nDetails:\n\nJos Wetzels, Stanislav Dashevskyi, and Amine Amri discovered that\nOpen-iSCSI incorrectly handled certain checksums for IP packets. \nAn attacker could possibly use this issue to expose sensitive information. \n(CVE-2020-13987)\n\nJos Wetzels, Stanislav Dashevskyi, Amine Amri discovered that\nOpen-iSCSI incorrectly handled certain parsing TCP MSS options. \nAn attacker could possibly use this issue to cause a crash or cause\nunexpected behavior. (CVE-2020-13988)\n\nAmine Amri and Stanislav Dashevskyi discovered that Open-iSCSI\nincorrectly handled certain TCP data. An attacker could possibly\nuse this issue to expose sensitive information. (CVE-2020-17437)\n\nUpdate instructions:\n\nThe problem can be corrected by updating your system to the following\npackage versions:\n\nUbuntu 20.04 LTS:\n open-iscsi 2.0.874-7.1ubuntu6.4\n\nUbuntu 18.04 LTS (Available with Ubuntu Pro):\n open-iscsi 2.0.874-5ubuntu2.11+esm1\n\nUbuntu 16.04 LTS (Available with Ubuntu Pro):\n open-iscsi 2.0.873+git0.3b4b4500-14ubuntu3.7+esm1\n\nIn general, a standard system update will make all the necessary changes. \n\nReferences:\n https://ubuntu.com/security/notices/USN-6259-1\n CVE-2020-13987, CVE-2020-13988, CVE-2020-17437\n\nPackage Information:\n https://launchpad.net/ubuntu/+source/open-iscsi/2.0.874-7.1ubuntu6.4\n",
"sources": [
{
"db": "NVD",
"id": "CVE-2020-13987"
},
{
"db": "CERT/CC",
"id": "VU#815128"
},
{
"db": "CNNVD",
"id": "CNNVD-202012-665"
},
{
"db": "VULMON",
"id": "CVE-2020-13987"
},
{
"db": "PACKETSTORM",
"id": "173799"
}
],
"trust": 2.34
},
"external_ids": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/external_ids#",
"data": {
"@container": "@list"
},
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": [
{
"db": "NVD",
"id": "CVE-2020-13987",
"trust": 2.6
},
{
"db": "CERT/CC",
"id": "VU#815128",
"trust": 2.5
},
{
"db": "ICS CERT",
"id": "ICSA-20-343-01",
"trust": 1.7
},
{
"db": "SIEMENS",
"id": "SSA-541018",
"trust": 1.7
},
{
"db": "ICS CERT",
"id": "ICSA-21-068-06",
"trust": 0.7
},
{
"db": "AUSCERT",
"id": "ESB-2020.4363",
"trust": 0.6
},
{
"db": "AUSCERT",
"id": "ESB-2021.1235",
"trust": 0.6
},
{
"db": "AUSCERT",
"id": "ESB-2021.0767",
"trust": 0.6
},
{
"db": "CS-HELP",
"id": "SB2021122914",
"trust": 0.6
},
{
"db": "CNNVD",
"id": "CNNVD-202012-665",
"trust": 0.6
},
{
"db": "VULMON",
"id": "CVE-2020-13987",
"trust": 0.1
},
{
"db": "PACKETSTORM",
"id": "173799",
"trust": 0.1
}
],
"sources": [
{
"db": "CERT/CC",
"id": "VU#815128"
},
{
"db": "VULMON",
"id": "CVE-2020-13987"
},
{
"db": "PACKETSTORM",
"id": "173799"
},
{
"db": "NVD",
"id": "CVE-2020-13987"
},
{
"db": "CNNVD",
"id": "CNNVD-202012-665"
}
]
},
"id": "VAR-202012-0125",
"iot": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/iot#",
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": true,
"sources": [
{
"db": "VARIoT devices database",
"id": null
}
],
"trust": 1.0
},
"last_update_date": "2023-12-18T10:45:57.853000Z",
"patch": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/patch#",
"data": {
"@container": "@list"
},
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": [
{
"title": "Siemens Security Advisories: Siemens Security Advisory",
"trust": 0.1,
"url": "https://vulmon.com/vendoradvisory?qidtp=siemens_security_advisories\u0026qid=6f577a90958bcf377827f0a4058f673f"
},
{
"title": "Brocade Security Advisories: Access Denied\nAccess Denied",
"trust": 0.1,
"url": "https://vulmon.com/vendoradvisory?qidtp=brocade_security_advisories\u0026qid=54887b0d314c8021dc2d190abfce740d"
}
],
"sources": [
{
"db": "VULMON",
"id": "CVE-2020-13987"
}
]
},
"problemtype_data": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/problemtype_data#",
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": [
{
"problemtype": "CWE-125",
"trust": 1.0
}
],
"sources": [
{
"db": "NVD",
"id": "CVE-2020-13987"
}
]
},
"references": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/references#",
"data": {
"@container": "@list"
},
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": [
{
"trust": 2.3,
"url": "https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01"
},
{
"trust": 2.3,
"url": "https://www.kb.cert.org/vuls/id/815128"
},
{
"trust": 1.7,
"url": "https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf"
},
{
"trust": 0.8,
"url": "cve-2020-13984 "
},
{
"trust": 0.8,
"url": "cve-2020-13985 "
},
{
"trust": 0.8,
"url": "cve-2020-13986 "
},
{
"trust": 0.8,
"url": "cve-2020-13987 "
},
{
"trust": 0.8,
"url": "cve-2020-13988 "
},
{
"trust": 0.8,
"url": "cve-2020-17437 "
},
{
"trust": 0.8,
"url": "cve-2020-17438 "
},
{
"trust": 0.8,
"url": "cve-2020-17439 "
},
{
"trust": 0.8,
"url": "cve-2020-17440 "
},
{
"trust": 0.8,
"url": "cve-2020-17441 "
},
{
"trust": 0.8,
"url": "cve-2020-17442 "
},
{
"trust": 0.8,
"url": "cve-2020-17443 "
},
{
"trust": 0.8,
"url": "cve-2020-17444 "
},
{
"trust": 0.8,
"url": "cve-2020-17445 "
},
{
"trust": 0.8,
"url": "cve-2020-17467 "
},
{
"trust": 0.8,
"url": "cve-2020-17468 "
},
{
"trust": 0.8,
"url": "cve-2020-17469 "
},
{
"trust": 0.8,
"url": "cve-2020-17470 "
},
{
"trust": 0.8,
"url": "cve-2020-24334 "
},
{
"trust": 0.8,
"url": "cve-2020-24335 "
},
{
"trust": 0.8,
"url": "cve-2020-24336 "
},
{
"trust": 0.8,
"url": "cve-2020-24337 "
},
{
"trust": 0.8,
"url": "cve-2020-24338 "
},
{
"trust": 0.8,
"url": "cve-2020-24339 "
},
{
"trust": 0.8,
"url": "cve-2020-24340 "
},
{
"trust": 0.8,
"url": "cve-2020-24341 "
},
{
"trust": 0.8,
"url": "cve-2020-24383 "
},
{
"trust": 0.8,
"url": "cve-2020-25107 "
},
{
"trust": 0.8,
"url": "cve-2020-25108 "
},
{
"trust": 0.8,
"url": "cve-2020-25109 "
},
{
"trust": 0.8,
"url": "cve-2020-25110 "
},
{
"trust": 0.8,
"url": "cve-2020-25111 "
},
{
"trust": 0.8,
"url": "cve-2020-25112 "
},
{
"trust": 0.8,
"url": "cve-2021-28362 "
},
{
"trust": 0.7,
"url": "https://nvd.nist.gov/vuln/detail/cve-2020-13987"
},
{
"trust": 0.6,
"url": "https://www.auscert.org.au/bulletins/esb-2021.1235"
},
{
"trust": 0.6,
"url": "https://www.cybersecurity-help.cz/vdb/sb2021122914"
},
{
"trust": 0.6,
"url": "https://vigilance.fr/vulnerability/uip-out-of-bounds-memory-reading-via-upper-layer-chksum-34719"
},
{
"trust": 0.6,
"url": "https://www.auscert.org.au/bulletins/esb-2021.0767"
},
{
"trust": 0.6,
"url": "https://www.auscert.org.au/bulletins/esb-2020.4363/"
},
{
"trust": 0.6,
"url": "https://us-cert.cisa.gov/ics/advisories/icsa-21-068-06"
},
{
"trust": 0.1,
"url": "https://cwe.mitre.org/data/definitions/125.html"
},
{
"trust": 0.1,
"url": "https://nvd.nist.gov"
},
{
"trust": 0.1,
"url": "https://www.cisa.gov/uscert/ics/advisories/icsa-21-068-06"
},
{
"trust": 0.1,
"url": "https://nvd.nist.gov/vuln/detail/cve-2020-13988"
},
{
"trust": 0.1,
"url": "https://nvd.nist.gov/vuln/detail/cve-2020-17437"
},
{
"trust": 0.1,
"url": "https://ubuntu.com/security/notices/usn-6259-1"
},
{
"trust": 0.1,
"url": "https://launchpad.net/ubuntu/+source/open-iscsi/2.0.874-7.1ubuntu6.4"
}
],
"sources": [
{
"db": "CERT/CC",
"id": "VU#815128"
},
{
"db": "VULMON",
"id": "CVE-2020-13987"
},
{
"db": "PACKETSTORM",
"id": "173799"
},
{
"db": "NVD",
"id": "CVE-2020-13987"
},
{
"db": "CNNVD",
"id": "CNNVD-202012-665"
}
]
},
"sources": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#",
"data": {
"@container": "@list"
}
},
"data": [
{
"db": "CERT/CC",
"id": "VU#815128"
},
{
"db": "VULMON",
"id": "CVE-2020-13987"
},
{
"db": "PACKETSTORM",
"id": "173799"
},
{
"db": "NVD",
"id": "CVE-2020-13987"
},
{
"db": "CNNVD",
"id": "CNNVD-202012-665"
}
]
},
"sources_release_date": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources_release_date#",
"data": {
"@container": "@list"
}
},
"data": [
{
"date": "2020-12-08T00:00:00",
"db": "CERT/CC",
"id": "VU#815128"
},
{
"date": "2020-12-11T00:00:00",
"db": "VULMON",
"id": "CVE-2020-13987"
},
{
"date": "2023-07-27T14:33:18",
"db": "PACKETSTORM",
"id": "173799"
},
{
"date": "2020-12-11T22:15:12.543000",
"db": "NVD",
"id": "CVE-2020-13987"
},
{
"date": "2020-12-08T00:00:00",
"db": "CNNVD",
"id": "CNNVD-202012-665"
}
]
},
"sources_update_date": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources_update_date#",
"data": {
"@container": "@list"
}
},
"data": [
{
"date": "2021-05-11T00:00:00",
"db": "CERT/CC",
"id": "VU#815128"
},
{
"date": "2022-08-06T00:00:00",
"db": "VULMON",
"id": "CVE-2020-13987"
},
{
"date": "2022-08-06T03:52:03.833000",
"db": "NVD",
"id": "CVE-2020-13987"
},
{
"date": "2022-08-10T00:00:00",
"db": "CNNVD",
"id": "CNNVD-202012-665"
}
]
},
"threat_type": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/threat_type#",
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": "remote",
"sources": [
{
"db": "CNNVD",
"id": "CNNVD-202012-665"
}
],
"trust": 0.6
},
"title": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/title#",
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": "Embedded TCP/IP stacks have memory corruption vulnerabilities",
"sources": [
{
"db": "CERT/CC",
"id": "VU#815128"
}
],
"trust": 0.8
},
"type": {
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/type#",
"sources": {
"@container": "@list",
"@context": {
"@vocab": "https://www.variotdbs.pl/ref/sources#"
}
}
},
"data": "buffer error",
"sources": [
{
"db": "CNNVD",
"id": "CNNVD-202012-665"
}
],
"trust": 0.6
}
}
WID-SEC-W-2022-1044
Vulnerability from csaf_certbund - Published: 2020-12-08 23:00 - Updated: 2023-07-27 22:00Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen "Amnesia:33". Die Schwachstellen beruhen u. a. auf Puffer-Überlauf Fehlern, "out-of-bounds" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausführung von Code nutzen.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Unify OpenScape Xpert
Unify
|
cpe:/h:unify:openscape_xpert:-
|
— | |
|
Unify OpenScape Desk Phone
Unify
|
cpe:/h:unify:openscape_deskphone:-
|
— | |
|
Unify OpenScape Cordless IP
Unify
|
cpe:/a:unify:openscape_cordless_ip:-
|
— | |
|
Unify OpenScape Common Management Platform
Unify
|
cpe:/a:unify:openscape_common_management_platform:-
|
— | |
|
SUSE Linux
SUSE
|
cpe:/o:suse:suse_linux:-
|
— | |
|
Ubuntu Linux
Ubuntu
|
cpe:/o:canonical:ubuntu_linux:-
|
— | |
|
Open Source TCP/IP Stack
Open Source
|
cpe:/a:open_source:tcpip_stack:-
|
— | |
|
Unify OpenScape 4000
Unify
|
cpe:/h:unify:openscape_4000:-
|
— | |
|
Unify OpenScape Business
Unify
|
cpe:/a:unify:openscape_business:-
|
— | |
|
Unify OpenScape Alarm Response
Unify
|
cpe:/h:unify:openscape_alarm_response:-
|
— |
{
"document": {
"aggregate_severity": {
"text": "kritisch"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Der TCP/IP-Stack bzw. die Internet Protocol Suite ist eine Reihe von Kommunikationsprotokollen, die vom Internet oder \u00e4hnlichen Netzwerken verwendet werden.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TCP/IP Stack ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, einen Denial of Service Angriff durchzuf\u00fchren, vertrauliche Daten einzusehen oder Daten zu manipulieren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Sonstiges",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2022-1044 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2020/wid-sec-w-2022-1044.json"
},
{
"category": "self",
"summary": "WID-SEC-2022-1044 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1044"
},
{
"category": "external",
"summary": "Ubuntu Security Notice USN-6259-1 vom 2023-07-27",
"url": "https://ubuntu.com/security/notices/USN-6259-1"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2021:1164-1 vom 2021-04-13",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2021-April/008619.html"
},
{
"category": "external",
"summary": "US ICS CERT Advisory ICSA-20-343-01 vom 2020-12-08",
"url": "https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01"
},
{
"category": "external",
"summary": "Pressemeldung des BSI vom 2020-12-08",
"url": "https://www.bsi.bund.de/DE/Presse/Kurzmeldungen/Meldungen/Amnesia_201208.html"
},
{
"category": "external",
"summary": "Unify Security Advisory Report OBSO-2101-01 vom 2021-01-08",
"url": "https://networks.unify.com/security/advisories/OBSO-2101-01.pdf"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2021:0663-1 vom 2021-03-01",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2021-March/008407.html"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2022:2806-1 vom 2022-08-15",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2022-August/011912.html"
},
{
"category": "external",
"summary": "SUSE Security Update SUSE-SU-2022:2861-1 vom 2022-08-22",
"url": "https://lists.suse.com/pipermail/sle-security-updates/2022-August/011958.html"
}
],
"source_lang": "en-US",
"title": "TCP/IP Stack: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2023-07-27T22:00:00.000+00:00",
"generator": {
"date": "2024-08-15T17:33:24.059+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2022-1044",
"initial_release_date": "2020-12-08T23:00:00.000+00:00",
"revision_history": [
{
"date": "2020-12-08T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
},
{
"date": "2020-12-14T23:00:00.000+00:00",
"number": "2",
"summary": "Schreibfehler korrigiert"
},
{
"date": "2021-01-10T23:00:00.000+00:00",
"number": "3",
"summary": "Neue Updates von Unify aufgenommen"
},
{
"date": "2021-03-01T23:00:00.000+00:00",
"number": "4",
"summary": "Neue Updates von SUSE aufgenommen"
},
{
"date": "2021-04-13T22:00:00.000+00:00",
"number": "5",
"summary": "Neue Updates von SUSE aufgenommen"
},
{
"date": "2022-08-15T22:00:00.000+00:00",
"number": "6",
"summary": "Neue Updates von SUSE aufgenommen"
},
{
"date": "2022-08-22T22:00:00.000+00:00",
"number": "7",
"summary": "Neue Updates von SUSE aufgenommen"
},
{
"date": "2023-07-27T22:00:00.000+00:00",
"number": "8",
"summary": "Neue Updates von Ubuntu aufgenommen"
}
],
"status": "final",
"version": "8"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Open Source TCP/IP Stack",
"product": {
"name": "Open Source TCP/IP Stack",
"product_id": "T017866",
"product_identification_helper": {
"cpe": "cpe:/a:open_source:tcpip_stack:-"
}
}
}
],
"category": "vendor",
"name": "Open Source"
},
{
"branches": [
{
"category": "product_name",
"name": "SUSE Linux",
"product": {
"name": "SUSE Linux",
"product_id": "T002207",
"product_identification_helper": {
"cpe": "cpe:/o:suse:suse_linux:-"
}
}
}
],
"category": "vendor",
"name": "SUSE"
},
{
"branches": [
{
"category": "product_name",
"name": "Ubuntu Linux",
"product": {
"name": "Ubuntu Linux",
"product_id": "T000126",
"product_identification_helper": {
"cpe": "cpe:/o:canonical:ubuntu_linux:-"
}
}
}
],
"category": "vendor",
"name": "Ubuntu"
},
{
"branches": [
{
"category": "product_name",
"name": "Unify OpenScape 4000",
"product": {
"name": "Unify OpenScape 4000",
"product_id": "T018011",
"product_identification_helper": {
"cpe": "cpe:/h:unify:openscape_4000:-"
}
}
},
{
"category": "product_name",
"name": "Unify OpenScape Alarm Response",
"product": {
"name": "Unify OpenScape Alarm Response",
"product_id": "T018013",
"product_identification_helper": {
"cpe": "cpe:/h:unify:openscape_alarm_response:-"
}
}
},
{
"category": "product_name",
"name": "Unify OpenScape Business",
"product": {
"name": "Unify OpenScape Business",
"product_id": "T018012",
"product_identification_helper": {
"cpe": "cpe:/a:unify:openscape_business:-"
}
}
},
{
"category": "product_name",
"name": "Unify OpenScape Common Management Platform",
"product": {
"name": "Unify OpenScape Common Management Platform",
"product_id": "T018017",
"product_identification_helper": {
"cpe": "cpe:/a:unify:openscape_common_management_platform:-"
}
}
},
{
"category": "product_name",
"name": "Unify OpenScape Cordless IP",
"product": {
"name": "Unify OpenScape Cordless IP",
"product_id": "T018016",
"product_identification_helper": {
"cpe": "cpe:/a:unify:openscape_cordless_ip:-"
}
}
},
{
"category": "product_name",
"name": "Unify OpenScape Desk Phone",
"product": {
"name": "Unify OpenScape Desk Phone",
"product_id": "T018015",
"product_identification_helper": {
"cpe": "cpe:/h:unify:openscape_deskphone:-"
}
}
},
{
"category": "product_name",
"name": "Unify OpenScape Xpert",
"product": {
"name": "Unify OpenScape Xpert",
"product_id": "T018014",
"product_identification_helper": {
"cpe": "cpe:/h:unify:openscape_xpert:-"
}
}
}
],
"category": "vendor",
"name": "Unify"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2020-13984",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-13984"
},
{
"cve": "CVE-2020-13985",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-13985"
},
{
"cve": "CVE-2020-13986",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-13986"
},
{
"cve": "CVE-2020-13987",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-13987"
},
{
"cve": "CVE-2020-13988",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-13988"
},
{
"cve": "CVE-2020-17437",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17437"
},
{
"cve": "CVE-2020-17438",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17438"
},
{
"cve": "CVE-2020-17439",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17439"
},
{
"cve": "CVE-2020-17440",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17440"
},
{
"cve": "CVE-2020-17441",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17441"
},
{
"cve": "CVE-2020-17442",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17442"
},
{
"cve": "CVE-2020-17443",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17443"
},
{
"cve": "CVE-2020-17444",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17444"
},
{
"cve": "CVE-2020-17445",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17445"
},
{
"cve": "CVE-2020-17467",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17467"
},
{
"cve": "CVE-2020-17468",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17468"
},
{
"cve": "CVE-2020-17469",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17469"
},
{
"cve": "CVE-2020-17470",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-17470"
},
{
"cve": "CVE-2020-24334",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-24334"
},
{
"cve": "CVE-2020-24335",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-24335"
},
{
"cve": "CVE-2020-24336",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-24336"
},
{
"cve": "CVE-2020-24337",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-24337"
},
{
"cve": "CVE-2020-24338",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-24338"
},
{
"cve": "CVE-2020-24339",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-24339"
},
{
"cve": "CVE-2020-24340",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-24340"
},
{
"cve": "CVE-2020-24341",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-24341"
},
{
"cve": "CVE-2020-24383",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-24383"
},
{
"cve": "CVE-2020-25107",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-25107"
},
{
"cve": "CVE-2020-25108",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-25108"
},
{
"cve": "CVE-2020-25109",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-25109"
},
{
"cve": "CVE-2020-25110",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-25110"
},
{
"cve": "CVE-2020-25111",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-25111"
},
{
"cve": "CVE-2020-25112",
"notes": [
{
"category": "description",
"text": "Im TCP/IP Stack existieren mehrere Schwachstellen in einer Vielzahl von Produkten aus den Bereichen IoT, Gesundheitswesen, Industrie und anderen Produkten von mehr als 150 verschiedenen Anbietern verwendet werden. Die Sammlung erhielt den Namen \"Amnesia:33\". Die Schwachstellen beruhen u. a. auf Puffer-\u00dcberlauf Fehlern, \"out-of-bounds\" Zugriffen oder Fehlern bei der Bereinigung von Eingaben. Ein Angreifer kann dieses zu Denial of Service Angriffen, zur Einsicht in vertrauliche Daten, zur Manipulation von Daten oder zur Ausf\u00fchrung von Code nutzen."
}
],
"product_status": {
"known_affected": [
"T018014",
"T018015",
"T018016",
"T018017",
"T002207",
"T000126",
"T017866",
"T018011",
"T018012",
"T018013"
]
},
"release_date": "2020-12-08T23:00:00.000+00:00",
"title": "CVE-2020-25112"
}
]
}
Sightings
| Author | Source | Type | Date | Other |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
The approach is described in our paper Mapping CVEs to MITRE ATT&CK Techniques: A Curated Gold-Set Classifier and the Limits of LLM-Assisted Label Expansion.