PT-2021-4683 · Riot-Os · Riot-Os

Publicado 2021-05-02 · Atualizado 2022-05-12 · CVE-2021-27427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

RIOT OS versão 2020.01.1

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de inteiro na implementação da função calloc no sistema operacional RIOT para dispositivos de rede. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário, podendo levar a comportamentos inesperados, como falhas no sistema ou injeção remota de código.

Recomendações

Para o RIOT OS versão 2020.01.1, considere aplicar um patch ou atualização que corrija o problema de transbordamento de inteiros na implementação da função calloc para impedir a alocação arbitrária de memória e a potencial execução de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2021-05376

CVE-2021-27427

Produtos afetados

Riot-Os

Referências · 9

• https://github.com/RIOT-OS/RIOT · Nota
• https://msrc-blog.microsoft.com/2021/04/29/badalloc-memory-allocation-vulnerabilities-could-affect-wide-range-of-iot-and-ot-devices-in-industrial-medical-and-enterprise-networks · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27427 · Nota de Segurança
• https://avertium.com/blog/overview-badalloc-vulnerabilities · Nota
• https://bdu.fstec.ru/vul/2021-05376 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-21-119-04 · Nota
• https://t.me/cibsecurity/41850 · Publicação no Telegram
• https://hivepro.com/wp-content/uploads/2021/05/Threat-Advisory-TA212109.pdf · Nota
• https://osv.dev/vulnerability/CVE-2021-27427 · Aviso do Fabricante