PT-2020-17361 · Microsoft · Azure Sphere

Publicado 2020-12-22 · Atualizado 2021-07-21 · CVE-2020-35609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Microsoft Azure Sphere versão 20.05

Descrição

Existe uma vulnerabilidade de negação de serviço na funcionalidade ioctl assíncrona. Ela pode ser acionada por uma sequência de chamadas ioctl especialmente criadas, levando a uma negação de serviço. Um invasor pode explorar essa vulnerabilidade escrevendo um shellcode.

Recomendações

Para o Microsoft Azure Sphere versão 20.05, considere restringir o acesso à funcionalidade ioctl assíncrona até que um patch esteja disponível. Como solução alternativa temporária, evite usar as chamadas ioctl vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2020-35609

Produtos afetados

Azure Sphere

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1117 · Exploit
• https://t.me/cvenotify/7611 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-35609 · Aviso do Fabricante
• https://t.me/cibsecurity/21183 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35609 · Nota de Segurança