Ripple20

Ripple20 es un conjunto de vulnerabilidades descubiertas en 2020 en una biblioteca de software que implementaba una pila TCP/IP . Los problemas de seguridad fueron descubiertos por JSOF, que bautizó el conjunto de vulnerabilidades debido a cómo el código de una empresa se integró en numerosos productos. La biblioteca de software se creó alrededor de 1997 y había sido implementada por muchos fabricantes de dispositivos en línea.

Ripple20 es un conjunto de 19 vulnerabilidades descubiertas en 2020 en una biblioteca de software desarrollada por la empresa Treck Inc., con sede en Cincinnati ^{[ 1 ]} , que implementó una pila TCP/IP . ^{[ 2 ] [ 3 ] [ 4 ]}

La primera versión de la biblioteca de Treck fue alrededor de 1997. ^{[ 1 ]} Treck también había trabajado con Elmic Systems , que creó una bifurcación de la biblioteca cuando las empresas terminaron su colaboración. ^{[ 5 ]} En septiembre de 2019, los investigadores de JSOF Moshe Kol, Ariel Schön y Shlomi Oberman analizaron un dispositivo que contenía código de la biblioteca y descubrieron que tenía vulnerabilidades. Un análisis posterior determinó que el código se originó en la biblioteca de Treck, que había sido ampliamente implementada por numerosos fabricantes. ^{[ 5 ]} La divulgación de las vulnerabilidades se hizo en junio de 2020. ^{[ 6 ] [ 7 ] [ 8 ] [ 9 ]} Ripple20 fue elegido como el nombre para el conjunto de vulnerabilidades basándose en el año de divulgación y la idea de que los problemas "se propagaron" a través de la cadena de suministro desde una empresa. ^{[ 2 ] [ 10 ]} Es difícil identificar todos los dispositivos afectados, porque los fabricantes pueden no darse cuenta de que la biblioteca se usó en uno de sus componentes. ^{[ 11 ]}

• "Información sobre respuesta ante vulnerabilidades " . treck.com