PT-2020-11990 · Tsk+2 · The Sleuth Kit+2

Publicado 2020-03-08 · Atualizado 2024-03-15 · CVE-2020-10233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

The Sleuth Kit (TSK) versões 4.8.0 e anteriores

Descrição

O problema está relacionado a uma leitura excessiva de buffer baseada em heap na função ntfs dinode lookup, localizada no arquivo fs/ntfs.c. Isso indica um problema na forma como a memória é gerenciada, podendo levar à divulgação de informações ou a falhas no sistema.

Recomendações

Para as versões 4.8.0 e anteriores, considere restringir o acesso à função ntfs dinode lookup até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2021-1118

ALT-PU-2024-3624

CVE-2020-10233

MGASA-2020-0234

Produtos afetados

Alt Linux

Debian

The Sleuth Kit

Referências · 14

• 🔥 https://github.com/sleuthkit/sleuthkit/issues/1829 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-10233 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2020-0234 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5EY53OYU7UZLAJWNIVVNR3EX2RNCCFTB · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=26654 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FFQKIE5U3LS5U7POPGS7YHLUSW2URWGJ · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-10233 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AQR2QY3IAF2IG6HGBSKGL66VUDOTC3OA · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-10233 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-10233 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-10233 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10233 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-10233 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2020-0234.html · Nota de Segurança