Уязвимость BDU:2021-02071
Идентификатор: BDU:2021-02071.
Наименование уязвимости: Уязвимость стека протоколов Treck TCP/IP, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость стека протоколов Treck TCP/IP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного ответа DNS
Уязвимое ПО: Сетевое программное средство Treck Inc. Treck TCP/IP до 6.0.1.66 | ПО сетевого программно-аппаратного средства Cisco Systems Inc. ASR 5000 до 21.5.27 | Сетевое средство, ПО сетевого программно-аппаратного средства Cisco Systems Inc. ASR 5500 до 21.20.2 | Сетевое средство, Сетевое программное средство Cisco Systems Inc. Cisco Virtual Packet Core до 21.20.2 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color Laser MFP 178/179 до 3.82.01.08 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro M154 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro M155 до 20200603 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro M252 до 20200623 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro M254 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro M255 до 20200603 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro M452 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Coolor LaserJet Pro MFP M176 до 20200531 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Coolor LaserJet Pro MFP M177 до 20200531 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M180 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M181 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M182 до 20200603 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M183 до 20200603 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M277 до 20200623 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M274 до 20200623 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M280 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M281 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M282 до 20200603 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M283 до 20200603 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M377 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Color LaserJet Pro MFP M477 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Laser MFP 133 до 3.82.01.11 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Laser MFP 135 до 3.82.01.11 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Laser MFP 137 до 3.82.01.11 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M125 до 20200531 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M126 до 20200531 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M127 до 20200531 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M128 до 20200531 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet MFP M72625-M72630 до 3.82.11.04 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Multifunction Printer series M1130 до 20200617 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Multifunction Printer series M1200 до 20200617 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro 400 M401 до 20200714 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro 400 MFP M425 до 20200714 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro 500 color MFP M570 до 20200625 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M102 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M104 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M106 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M12w до 20200617 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M15 до 20200609 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M16 до 20200609 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M17 до 20200609 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M201 до 20200619 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M202 до 20200619 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M206 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M118 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M225 до 20200619 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M226 до 20200619 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M402 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M403 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M435 до 20200707 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M501 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M521 до 20200625 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M701 до 20200707 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro M706 до 20200707 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M130 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M132 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M134 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M26 до 20200531 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M29 до 20200609 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M31 до 20200609 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M31 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M427 до 20200612 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro P1102 до 20200617 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro P1106 до 20200617 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro P1108 до 20200617 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Ultra MFP M230 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M227 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M148 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP LaserJet Pro MFP M149 до 20200605 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Neverstop Laser 1000 до 20200609 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Neverstop Laser 1020 до 20200609 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Neverstop Laser 1200a до 20200609 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Neverstop Laser 1005c до 20200609 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung MultiXpress SL-K302NR/GOV до 3.00.11.04 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung MultiXpress SL-K3250NR до 3.00.11.04 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung MultiXpress SL-K3300NR до 3.00.11.04 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung MultiXpress SL-X3220NR до 3.00.11.08 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung MultiXpress SL-X3280NR до 3.00.11.08 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung Printer proXpress SL-C3510ND до 3.00.05.06 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung Printer proXpress SL-C3510ND/SLI до 3.00.05.06 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung Printer proXpress SL-C4010N до 3.00.05.06 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung Printer proXpress SL-C4010ND до 3.00.05.06 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung Printer proXpress SL-C4010ND/GOV до 3.00.05.06 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung Printer proXpress SL-C4010ND/GOV до 3.00.09.00 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung ProXpress SL-C3060FR Color Laser Multifunction Printer до 3.00.11.00 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung ProXpress SL-C3060ND Color Laser Multifunction Printer до 3.00.11.00 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung proXpress SL series до 4.00.02.20 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung proXpress SL-M4530ND до 3.00.01.25 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung Xpress SL-M2835 Laser Printer до 3.00.01.14 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. Samsung Xpress SL-M2885 Laser Multifunction Printer до 3.00.01.18 | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Deskjet 2540 All-in-One/ HP Deskjet 2545 All-in-One до 2023B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet 2600 All-in-One Printer до 2021B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet 2700 All-in-One Printer до 2021D | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet Ink Advantage 2700 All-in-One series до 2021D | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet Plus 4100 All-in-One series до 2021D | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet Plus Ink Advantage 4100 All-in-One series до 2021D | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Deskjet 3520 e-All-in-One до 2023A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet 3630 All-in-One Printer до 2020C | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet 3790 series до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Deskjet 5520 e-All-in-One до 2023A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet GT 5820 All-in-One Printer до 2027B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet Ink Advantage 2600 All-in-One Printer до 2021B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Deskjet Ink Advantage 3540 e-All-in-One Printer до 2025A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet Ink Advantage 3630 All-in-One Printer до 2020C | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet Ink Advantage 3700 All-in-One Printer series до 2020B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Deskjet Ink Advantage 3830 e-All-in-One Printer до 2021A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Deskjet Ink Advantage 4530 All-in-One Printer до 2023B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet Ink Advantage 4670 All-in-One Printer до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet Ink Advantage 5570 All-in-One Printer до 2023A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DeskJet Ink Advantage Ultra 4720 All-in-One Printer до 2020B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP ENVY 4500 e-All-in-One Printer до 2025A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP ENVY 4510 All-in-One Printer до 2023B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Envy 4520 All-in-One Printer до 2023B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP ENVY 5530 e-All-in-One Printer до 2024A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP ENVY 5540 All-in-One Printer до 2023A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP ENVY 5640 e-All-in-One Printer до 2023A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP ENVY 5660 e-All-in-One Printer до 2023A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP ENVY 7640 e-All-in-One Printer series до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Ink Tank Wireless 410 до 2020A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet 200 Mobile Printer Series до 2020B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet 202 Mobile Printer Series до 2020B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet 250 Mobile Series до 2020B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet 3830 e-All-in-One Printer до 2021A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet 4630 e-All-in-One Printer до 2025A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet 4650 All-in-One Printer до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet 5740 e-All-in-One Printer series до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet 6950 All-in-One до 2020B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet 6960 All-in-One до 2020C | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet Pro 6960 All-in-One до 2020C | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet 7110 Wide Format ePrinter до 2020B | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet 7510 Wide Format e-All-in-One до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet 7610 Wide Format e-All-in-One до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet Pro 6230 / 6220 ePrinter до 2021A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet Pro 6970 All-in-One Printer series до 2020C | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Officejet Pro 8630 e-All-in-One до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet Pro 8710 All-in-One Printer series до 2020A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet Pro 8720 All-in-One Printer series до 2020A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet Pro X451 Printer до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet Pro X551 Printer до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet Pro X476 Multifunction Printer до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP OfficeJet Pro X576 Multifunction Printer до 2022A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Photosmart 6520 e-All-in-One до 2024A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP Smart Tank Wireless 450 до 2020A | Сетевое средство, ПО сетевого программно-аппаратного средства HP Inc. HP DesignJet series до 2023A |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 17.06.2020.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)
Возможные меры по устранению:
Использование рекомендаций:
Для Treck TCP/IP:
https://www.treck.com/
Для программных продуктов Cisco Systems Inc.:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-treck-ip-stack-JyBQ5GyC
Для Hewlett-Packard Development Company L.P.:
https://support.hp.com/us-en/document/c06640149.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-11901.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.treck.com/
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-treck-ip-stack-JyBQ5GyC
https://support.hp.com/us-en/document/c06640149
