PT-2020-6233 · P11 Kit+8 · P11-Kit+8
David Cook
·
Publicado
2020-12-16
·
Atualizado
2023-01-04
·
CVE-2020-29362
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do p11-kit de 0.21.1 a 0.23.21
Descrição
Foi detectada uma leitura excessiva de buffer baseada na pilha (heap) no protocolo RPC utilizado pelos comandos de servidor/remoto do p11-kit e pela biblioteca do cliente. Quando a entidade remota fornece uma matriz de bytes por meio de uma chamada de função PKCS#11 serializada, a entidade receptora pode permitir a leitura de até 4 bytes de memória além da alocação da pilha. Este problema está relacionado à função
p11 rpc buffer get byte array e pode permitir que um invasor remoto acesse dados confidenciais.Recomendações
Para as versões 0.21.1 a 0.23.21 do p11-kit, considere desativar a função
p11 rpc buffer get byte array até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao protocolo RPC usado pelos comandos remotos/servidor do p11-kit e pela biblioteca do cliente para minimizar o risco de exploração. Evite usar o parâmetro byte array na chamada de função PKCS#11 afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
P11-Kit