Treck

Tcp/ip

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-11902

Exploit
  • EPSS 4.24%
  • Veröffentlicht 17.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:51

The Treck TCP/IP stack before 6.0.1.66 has an IPv6OverIPv4 tunneling Out-of-bounds Read.

9.3

CVE-2020-11901

Exploit
  • EPSS 24.05%
  • Veröffentlicht 17.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:51

The Treck TCP/IP stack before 6.0.1.66 allows Remote Code execution via a single invalid DNS response.

8.2

CVE-2020-11900

Exploit
  • EPSS 10.78%
  • Veröffentlicht 17.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:51

The Treck TCP/IP stack before 6.0.1.41 has an IPv4 tunneling Double Free.

5.4

CVE-2020-11899

Warnung Exploit
  • EPSS 41.73%
  • Veröffentlicht 17.06.2020 11:15:10
  • Zuletzt bearbeitet 14.03.2025 17:27:28

The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.

9.1

CVE-2020-11898

Exploit
  • EPSS 72.44%
  • Veröffentlicht 17.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:51

The Treck TCP/IP stack before 6.0.1.66 improperly handles an IPv4/ICMPv4 Length Parameter Inconsistency, which might allow remote attackers to trigger an information leak.

10

CVE-2020-11897

  • EPSS 2.4%
  • Veröffentlicht 17.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:51

The Treck TCP/IP stack before 5.0.1.35 has an Out-of-Bounds Write via multiple malformed IPv6 packets.

10

CVE-2020-11896

Exploit
  • EPSS 33.93%
  • Veröffentlicht 17.06.2020 11:15:09
  • Zuletzt bearbeitet 21.11.2024 04:58:50

The Treck TCP/IP stack before 6.0.1.66 allows Remote Code Execution, related to IPv4 tunneling.

5.3

CVE-2020-10136

  • EPSS 19.96%
  • Veröffentlicht 02.06.2020 09:15:09
  • Zuletzt bearbeitet 21.11.2024 04:54:53

IP-in-IP protocol specifies IP Encapsulation within IP standard (RFC 2003, STD 1) that decapsulate and route IP-in-IP traffic is vulnerable to spoofing, access-control bypass and other unexpected behavior due to the lack of validation to verify netwo...