PT-2024-29281 · Unknown · Contiki-Ng

Owen Cochell · Publicado 2024-11-27 · Atualizado 2024-11-27 · CVE-2024-41126

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Contiki-NG (versões afetadas não especificadas)

Descrição

Pode ocorrer uma leitura fora dos limites de 1 byte ao enviar um pacote para um dispositivo que execute o sistema operacional Contiki-NG com o SNMP habilitado. O problema existe no módulo os/net/app-layer/snmp/snmp-message.c, especificamente na função snmp message decode, que falha ao verificar o limite do buffer de mensagens ao ler um byte dele imediatamente após a decodificação de um identificador de objeto (OID). O módulo SNMP está desativado na configuração padrão do Contiki-NG.

Recomendações

Para resolver o problema, recomenda-se que os usuários apliquem o patch manualmente a partir da solicitação de pull 2937 do Contiki-NG ou aguardem a próxima versão.

Como solução alternativa temporária, considere desativar o módulo SNMP na configuração de compilação do Contiki-NG.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-41126

GHSA-444J-93J3-5GJ4

Produtos afetados

Contiki-Ng

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41126.json · Exploit
• https://github.com/contiki-ng/contiki-ng/security/advisories/GHSA-444j-93j3-5gj4 · Aviso do Fabricante
• https://github.com/contiki-ng/contiki-ng/pull/2937 · Correção
• https://twitter.com/CVEnew/status/1861844081913082331 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41126 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1861849204370358727 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41126 · Aviso do Fabricante