CVE-2020-5898 in BIG-IP Edge Client

Riassunto

di VulDB • 25/06/2026

Nelle versioni 7.1.5-7.1.9, il driver Stonewall di BIG-IP Edge Client per Windows non sanizza l'indirizzo puntatore ricevuto dall'userland. Un utente locale sul sistema client Windows può inviare richieste DeviceIoControl appositamente create al dispositivo \\.\urvpndrv, causando un crash del kernel di Windows.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/01/2020
• Moderazione: accettato
• Voce: VDB-155041
• CPE: 06/01/2020
• CWE: CWE-404 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00261
• KEV: no
• Attività: molto basso
• Settore: Government, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5898
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5898/