PT-2020-20362 · Google · Asylo

Kang Li + 3 · Publicado 2020-08-12 · Atualizado 2020-08-13 · CVE-2020-8905

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Asylo anteriores à 0.6.0

Descrição

Uma falha na validação do comprimento do buffer permite que um invasor leia dados não autorizados. A função enc untrusted recvfrom gera um valor de retorno que é deserializado pelo MessageReader e copiado para três extents. O comprimento do terceiro extents é controlado por entrada externa e não é verificado durante a cópia, permitindo que o invasor force o Asylo a copiar dados de memória confiável para um pequeno buffer não confiável.

Recomendações

Atualize o Asylo para a versão 0.6.0 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-8905

Produtos afetados

Asylo

Referências · 3

• https://github.com/google/asylo/commit/299f804acbb95a612ab7c504d25ab908aa59ae93 · Correção
• https://osv.dev/vulnerability/CVE-2020-8905 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8905 · Nota de Segurança