CVE-2020-25705
Уязвимость в ICMP-пакетах в ядре Linux может позволить злоумышленнику быстро сканировать открытые UDP-порты. Эта уязвимость позволяет удалённому...
- Опубликовано
- 17 нояб. 2020 г.
- Обновлено
- 4 авг. 2024 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 5 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 93,8 %
- Дата модели
- 16 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость в ICMP-пакетах в ядре Linux может позволить злоумышленнику быстро сканировать открытые UDP-порты. Эта уязвимость позволяет удалённому злоумышленнику вне пути следования трафика эффективно обходить рандомизацию исходного порта UDP. Программное обеспечение, полагающееся на рандомизацию исходного порта UDP, также косвенно затрагивается на продуктах на базе Linux (RUGGEDCOM RM1224: все версии от v5.0 до v6.4, SCALANCE M-800: все версии от v5.0 до v6.4, SCALANCE S615: все версии от v5.0 до v6.4, SCALANCE SC-600: все версии до v2.1.3, SCALANCE W1750D: v8.3.0.1, v8.6.0 и v8.7.0, SIMATIC Cloud Connect 7: все версии, SIMATIC MV500 Family: все версии, SIMATIC NET CP 1243-1 (включая варианты SIPLUS): версии 3.1.39 и более поздние, SIMATIC NET CP 1243-7 LTE EU: версия
Источники
PoC для CVE-2020-25705 POC-2020-25705
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.