PT-2020-5336 · Openwrt · Openwrt+1

CVE-2020-28951 · Publicado 2020-11-19 · Atualizado 2023-05-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do OpenWrt 18.06.0 a 18.06.8

Versões do OpenWrt 19.0.0 a 19.07.4

Descrição

O problema está relacionado a um erro de uso após liberação (use after free) na biblioteca libuci do OpenWrt. Esse erro pode ocorrer ao usar nomes de pacotes maliciosos, especificamente na função uci parse package no arquivo file.c e na função uci strdup no arquivo util.c. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Recomendações

Para as versões 18.06.0 a 18.06.8 do OpenWrt, atualize para a versão 18.06.9 ou posterior.

Para as versões 19.0.0 a 19.07.4 do OpenWrt, atualize para a versão 19.07.5 ou posterior.

Como solução temporária, considere restringir o uso de nomes de pacotes maliciosos para minimizar o risco de exploração.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2021-00131

CVE-2020-28951

Produtos afetados

Openwrt

Libuci

Referências · 10

• https://git.openwrt.org/?p=openwrt/openwrt.git;a=commit;h=5625f5bc36954d644cb80adf8de47854c65d91c3 · Nota
• https://git.openwrt.org/?p=project/uci.git%3Ba=commit%3Bh=a3e650911f5e6f67dcff09974df3775dfd615da6 · Nota
• https://git.openwrt.org/?p=openwrt/openwrt.git%3Ba=log%3Bh=refs/tags/v18.06.9 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-28951 · Nota de Segurança
• https://t.me/cvenotify/51046 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28951 · Aviso do Fabricante
• https://t.me/cibsecurity/16625 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-00131 · Nota de Segurança
• https://git.openwrt.org/?p=openwrt/openwrt.git%3Ba=commit%3Bh=5625f5bc36954d644cb80adf8de47854c65d91c3 · Nota
• https://openwrt.org/advisory/2020-12-09-2 · Nota