PT-2020-17640 · Rust · Dces Crate

Publicado 2020-12-09 · Atualizado 2021-08-25 · CVE-2020-36459

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do crate dces até 09/12/2020

Descrição

Foi descoberta uma falha no crate dces em que o tipo World está marcado como Send, mas não possui limites em seus EntityStore e ComponentStore. Isso permite que EntityStore e ComponentStores não seguros para threads sejam enviados entre threads e causem disputas de dados.

Recomendações

Para versões até 09/12/2020, considere restringir o uso do tipo World para impedir o envio de EntityStore e ComponentStores não seguros para threads entre threads até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Race Condition

Enumeração de Fraquezas

CWE-77

CWE-362

Identificadores relacionados

CVE-2020-36459

GHSA-HXW9-JXQW-JC8J

RUSTSEC-2020-0139

Produtos afetados

Dces Crate

Referências · 10

• 🔥 https://rustsec.org/advisories/RUSTSEC-2020-0139.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-36459 · Nota de Segurança
• https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/dces/RUSTSEC-2020-0139.md · Nota
• https://gitlab.redox-os.org/redox-os/dces-rust/-/issues/8 · Nota
• https://gitlab.redox-os.org/redox-os/dces-rust · Nota
• https://t.me/cvenotify/19511 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-hxw9-jxqw-jc8j · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2020-0139 · Aviso do Fabricante
• https://crates.io/crates/dces · Nota
• https://osv.dev/vulnerability/CVE-2020-36459 · Aviso do Fabricante