PT-2020-14071 · Contiki Ng · Contiki-Ng
Mjurczak
·
Publicado
2020-08-18
·
Atualizado
2020-08-25
·
CVE-2020-14934
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Contiki-NG, versões 4.4 a 4.5
Descrição
Foi detectada uma vulnerabilidade de estouro de buffer no agente SNMP do Contiki-NG. A função que analisa as solicitações SNMP recebidas não verifica se as variáveis solicitadas na mensagem de entrada excedem a capacidade do buffer interno do mecanismo SNMP. Se o número de variáveis na solicitação exceder o buffer alocado, ocorre uma gravação de memória fora dos limites do buffer, permitindo que o remetente sobrescreva outras variáveis alocadas na seção .bss. Esse problema pode permitir a sobrescrita de áreas de memória confidenciais de um dispositivo IoT devido à falta de separação rigorosa da memória do processo.
Recomendações
Para as versões 4.4 a 4.5 do Contiki-NG, como solução temporária, considere desativar o agente SNMP até que um patch esteja disponível. Restrinja o acesso à funcionalidade SNMP para minimizar o risco de exploração. Evite usar a função afetada que analisa solicitações SNMP até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contiki-Ng