PT-2021-24036 · Unknown · Unicorn Engine

Jwang · Publicado 2021-12-26 · Atualizado 2022-01-07 · CVE-2021-44078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Unicorn Engine anteriores à 2.0.0-rc5

Descrição:

A vulnerabilidade está relacionada ao gerenciador de memória virtual, especificamente na função split region em uc.c. Ela permite que invasores locais escapem da sandbox explorando uma comparação incorreta entre GVA e GPA ao chamar uc mem map ptr para liberar parte de um bloco de memória reivindicado. Isso pode levar à execução de código arbitrário na máquina host. Um invasor deve primeiro obter a capacidade de executar código malicioso na sandbox alvo.

Recomendações:

Para versões anteriores à 2.0.0-rc5, atualize para a versão 2.0.0-rc5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função uc mem map ptr para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-697

Identificadores relacionados

CVE-2021-44078

PYSEC-2021-868

Produtos afetados

Unicorn Engine

Referências · 8

• https://github.com/unicorn-engine/unicorn/compare/2.0.0-rc4...2.0.0-rc5 · Correção
• https://github.com/unicorn-engine/unicorn/commit/c733bbada356b0373fa8aa72c044574bb855fd24 · Correção
• https://github.com/jwang-a/CTF/blob/master/MyChallenges/Pwn/Unicorns_Aisle/UnicornsAisle.pdf · Nota
• https://gist.github.com/jwang-a/cb4b6e9551457aa299066076b836a2cd · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44078 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2021-868 · Aviso do Fabricante
• https://unicorn-engine.org/changelog · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-44078 · Aviso do Fabricante