PT-2020-13335 · Morita · Morita Shogi 64

Publicado 2020-05-16 · Atualizado 2020-05-20 · CVE-2020-13109

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Morita Shogi 64 até 02/05/2020

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de pacotes de dados maliciosos enviados ao modem integrado, pois 0x800b3e94 (também conhecido como o subcomando IF do comando de nível superior 7) apresenta um estouro de buffer baseado em pilha. Isso ocorre ao enviar dados para o modem, permitindo potencialmente a execução de código arbitrário.

Recomendações

Para as versões do Morita Shogi 64 até 02/05/2020, como solução temporária, considere desativar o uso do modem integrado até que uma correção esteja disponível. Restrinja o acesso à funcionalidade do modem para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-13109

Produtos afetados

Morita Shogi 64

Referências · 5

• 🔥 https://cturt.github.io/shogihax.html · Exploit
• https://github.com/CTurt/shogihax · Nota
• https://osv.dev/vulnerability/CVE-2020-13109 · Aviso do Fabricante
• https://t.me/cvenotify/3857 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-13109 · Nota de Segurança