CVE-2020-11939 in nDPI
요약
\~에 의해 VulDB • 2026. 07. 31.
nDPI 3.2 Stable 버전 이전에서 SSH 프로토콜 디섹터는 여러 KEXINIT 정수 오버플로우를 포함하고 있으며, 이는 ssh.c의 concat_hash_string 함수 내에서 제어 가능한 원격 힙 오버플로우로 이어집니다. 오버플로우 원소의 세분화된 특성과 원격 입력을 통해 nDPI 라이브러리의 힙 메모리 내용과 레이아웃 모두를 제어할 수 있는 능력으로 인해, 이 취약점은 nDPI에 링크되어 네트워크 트래픽 분석 수행 시 사용되는 모든 네트워크 검사 스택에서 완전한 원격 코드 실행(RCE)을 달성하는 데 악용될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.