PT-2024-31745 · Unknown · Trusted Firmware-M

Johannes Willbold + 2 · Publicado 2024-10-09 · Atualizado 2024-10-13 · CVE-2024-45746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do Trusted Firmware-M até a 2.1.0

Descrição:

Foi descoberta uma falha em que as mensagens da caixa de correio fornecidas pelo usuário contêm um ponteiro para uma lista de argumentos de entrada (in vec) e argumentos de saída (out vec) que nunca são validados. Cada lista de argumentos contém um ponteiro de buffer e um campo de comprimento de buffer. Após uma chamada PSA, o comprimento dos argumentos de saída por trás do ponteiro não verificado é atualizado, permitindo que um invasor escreva em qualquer lugar no firmware seguro. Isso pode ser usado para assumir o controle do fluxo, levando à execução remota de código (RCE).

Recomendações:

Para versões até a 2.1.0, atualize para a versão mais recente para mitigar os riscos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-45746

Produtos afetados

Trusted Firmware-M

Referências · 8

• https://twitter.com/transilienceai/status/1845330868765680062 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1844058763415986189 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1845330862813979072 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1845330875149386146 · Publicação no Twitter
• https://trustedfirmware-m.readthedocs.io/en/latest/security/security_advisories/user_pointers_mailbox_vectors_vulnerability.html · Nota
• https://t.me/cvedetector/7512 · Publicação no Telegram
• https://trustedfirmware.org/projects/tf-m · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45746 · Nota de Segurança