- Aktif istismar
- CWE-125
CVE-2020-11899
Treck TCP/IP yığınında IPv6 sınır dışı okuma zafiyeti
Orta
5,4
CVSS 3.1
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2324 gün
- Kaydı açan
- mitre
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Mar 2022.
ÖzetTürkçe
Treck TCP/IP yığını, 6.0.1.66 sürümünden önceki sürümlerde IPv6 sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir.
Kaynaktaki açıklama (İngilizce)
The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Treck TCP/IP stack IPv6 | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- tools.cisco.com/…urityAdvisory/cisco-sa-treck-ip-stack-JyBQ5GyC Üretici bülteni
- kb.cert.org/vuls/id/257161 Üçüncü taraf
- cwe.mitre.org/data/definitions/125.html Diğer
- kb.cert.org/vuls/id/257161 Diğer
- treck.com Diğer
- jsof-tech.com/vulnerability-disclosure-policy Diğer
- intel.com/…n/security-center/advisory/intel-sa-00295.html Diğer
- jsof-tech.com/ripple20 Diğer
- arubanetworks.com/assets/alert/ARUBA-PSA-2020-006.txt Diğer
- security.netapp.com/advisory/ntap-20200625-0006 Diğer
- dell.com/…/dell-response-to-the-ripple20-vulnerabilities Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.