一、 漏洞 CVE-2020-27338 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Treck IPv6中发现了一个问题，问题出现于6.0.1.68之前。DHCPv6客户端组件中的不当输入验证允许未验证的远程攻击者造成超范围读取，并且可能通过相邻网络访问导致拒绝服务。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Treck IPv6 before 6.0.1.68. Improper Input Validation in the DHCPv6 client component allows an unauthenticated remote attacker to cause an Out of Bounds Read, and possibly a Denial of Service via adjacent network access.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Treck TCP/IP 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。 Treck TCP/IP stack 6.0.1.67 版本和之前版本存在安全漏洞，该漏洞源于Treck HTTP服务器组件中的一个漏洞允许攻击者导致拒绝服务条件。此漏洞还可能导致任意代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-27338 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-27338 的情报信息