PT-2020-16991 · Chirpstack · Chirpstack Network Server

Emmanuel Ouanounou · Publicado 2020-11-09 · Atualizado 2024-08-04 · CVE-2020-28349

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

ChirpStack Network Server versão 3.9.0

Descrição

O problema está relacionado a um processo impreciso de deduplicação de quadros, permitindo que um gateway malicioso execute um ataque de negação de serviço (DoS) de uplink por meio de atributos de frequência malformados na função CollectAndCallOnceCollect em internal/uplink/collect.go. O fornecedor observa que não há garantias de segurança de rede ao permitir gateways LoRa não confiáveis na rede.

Recomendações

Para o ChirpStack Network Server versão 3.9.0, considere restringir o acesso a gateways LoRa não confiáveis para minimizar o risco de exploração. Como solução alternativa temporária, considere desativar a função CollectAndCallOnceCollect até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-28349

Produtos afetados

Chirpstack Network Server

Referências · 6

• 🔥 https://cyberark.com/resources/threat-research-blog/lorawan-mqtt-what-to-know-when-securing-your-iot-network · Exploit
• https://github.com/brocaar/chirpstack-network-server/commit/874fc1a9b01045ebe8a340f0bb01ed19e8256e60 · Correção
• https://github.com/brocaar/chirpstack-network-server/commit/f996bb0c6c85281b5658f59ff09db1b4a73db453 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-28349 · Nota de Segurança
• https://t.me/cvenotify/89033 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28349 · Aviso do Fabricante