PT-2020-20376 · Google · Asylo

Kang Li + 3 · Publicado 2020-12-15 · Atualizado 2020-12-17 · CVE-2020-8938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Asylo até 0.6.0

Descrição

Uma falha de sobrescrita arbitrária de memória permite que um invasor faça uma chamada de host para FromkLinuxSockAddr com conteúdo controlado pelo invasor e tamanho de klinux addr, possibilitando que o invasor grave valores na memória a partir de dentro do enclave.

Recomendações

Para versões do Asylo até 0.6.0, atualize para uma versão posterior ao commit a37fb6a0e7daf30134dbbf357c9a518a1026aa02 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-8938

Produtos afetados

Asylo

Referências · 4

• https://github.com/google/asylo/commit/bda9772e7872b0d2b9bee32930cf7a4983837b39 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-8938 · Nota de Segurança
• https://t.me/cvenotify/7232 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8938 · Aviso do Fabricante