PT-2020-2038 · Openwrt · Openwrt+1

Jo-Philipp Wich + 1 · Publicado 2020-03-16 · Atualizado 2023-05-24 · CVE-2020-7248

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do OpenWrt 18.06.0 a 18.06.6

Versões do OpenWrt 19.0.0 a 19.07.0

Descrição

O problema está relacionado a uma falha na serialização de dados binários JSON marcados na biblioteca libubox do OpenWrt, o que pode causar um estouro de buffer baseado em pilha. Isso poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

Para as versões do OpenWrt 18.06.0 a 18.06.6, atualize para a versão 18.06.7 ou posterior.

Para as versões do OpenWrt 19.0.0 a 19.07.0, atualize para a versão 19.07.1 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2020-01663

CVE-2020-7248

Produtos afetados

Openwrt

Libubox

Referências · 10

• https://github.com/openwrt/openwrt/commits/master · Correção
• https://bdu.fstec.ru/vul/2020-01663 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-7248 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-7248#range-4512438 · Nota de Segurança
• https://t.me/cvenotify/1794 · Publicação no Telegram
• https://safe-surf.ru/upload/VULN/VULN-20200326.5.pdf · Nota de Segurança
• https://t.me/cvenotify/35681 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-7248 · Aviso do Fabricante
• https://openwrt.org/advisory/2020-01-31-2 · Aviso do Fabricante
• https://t.me/cvenotify/51044 · Publicação no Telegram