一、 漏洞 CVE-2020-11898 基础信息
漏洞信息
# N/A

## 漏洞概述
Treck TCP/IP堆栈在6.0.1.66之前的版本中未能正确处理IPv4/ICMPv4长度参数不一致问题，可能允许远程攻击者触发信息泄露。

## 影响版本
- Treck TCP/IP stack 6.0.1.66之前的版本

## 漏洞细节
Treck TCP/IP堆栈未能恰当处理IPv4/ICMPv4长度参数不一致的问题，导致可能存在漏洞，使远程攻击者能够触发信息泄露。

## 影响
此漏洞可能导致远程攻击者利用长度参数不一致的问题，从而触发信息泄露。
备注
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Treck TCP/IP stack before 6.0.1.66 improperly handles an IPv4/ICMPv4 Length Parameter Inconsistency, which might allow remote attackers to trigger an information leak.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Treck TCP/IP stack 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。 Treck TCP/IP stack 6.0.1.66之前版本中存在信息泄露漏洞，该漏洞源于程序没有正确处理IPv4/ICMPv4长度参数的差异。攻击者可利用该漏洞获取信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-11898 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/SamuelGaudemer/POC_CVE-2020-11898 POC详情
2 None https://github.com/scamwork/POC_CVE-2020-11898 POC详情
三、漏洞 CVE-2020-11898 的情报信息