PT-2020-11866 · Zephyr · Zephyr

Ceolin + 1 · Publicado 2020-05-11 · Atualizado 2020-06-05 · CVE-2020-10023

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AV:P/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zephyr 1.14.0 a 2.1.0 e versões posteriores; porém, para maior clareza, isso pode ser simplificado para:

Versões do Zephyr 1.14.0 e versões posteriores

Descrição

O problema está relacionado a um estouro de buffer no subsistema shell. Isso pode levar à corrupção de memória, resultando em negação de serviço ou, possivelmente, na execução de código dentro do kernel. Um invasor precisaria de acesso físico ao dispositivo para explorar essa vulnerabilidade.

Recomendações

Para as versões 1.14.0 e posteriores do zephyr, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-10023

Produtos afetados

Zephyr

Referências · 7

• https://github.com/zephyrproject-rtos/zephyr/pull/23304 · Correção
• https://github.com/zephyrproject-rtos/zephyr/pull/23646 · Correção
• https://github.com/zephyrproject-rtos/zephyr/pull/23649 · Correção
• https://osv.dev/vulnerability/CVE-2020-10023 · Aviso do Fabricante
• https://zephyrprojectsec.atlassian.net/browse/ZEPSEC-29 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10023 · Nota de Segurança
• https://docs.zephyrproject.org/latest/security/vulnerabilities.html#cve-2020-10023 · Nota