Wago: Buffer Copy without Checking Size of Input in wbm of multiple products

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (CERTVDE). Не зависят от анализа CPE в NVD и обычно опережают его.

• WAGO Controller BACnet MS/TP

  • до FW13 включительнозатронута

• WAGO Controller BACnet/IP

  • до FW13 включительнозатронута

• WAGO Ethernet Controller 3rd Generation

  • до FW13 включительнозатронута
  • до FW13 включительнозатронута

• WAGO Fieldbus Coupler Ethernet 3rd Generation

  • до FW13 включительнозатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-25090Wago: Improper Neutralization of Input During Web Page Generation in multiple devices
  21Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.