Buffer overflow in firmware for Intel(R) Ethernet 700 Series Controllers before version 7.0 may allow an unauthenticated user to potentially

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• intel ethernet 700 series softwareдо 24.0
• intel ethernet controller 710-bm1 firmwareдо 7.0
• intel ethernet controller x710-at2 firmwareдо 7.0
• intel ethernet controller x710-bm2 firmwareдо 7.0
• intel ethernet controller x710-tm4 firmwareдо 7.0
• intel ethernet controller xxv710-am1 firmwareдо 7.0
• intel ethernet controller xxv710-am2 firmwareдо 7.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a 2019.2 IPU – Intel(R) Ethernet 700 Series Controllers

  • See provided referenceзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-0142Insufficient access control in ilp60x64.sys driver for Intel(R) Ethernet 700 Series Controllers before version 1.33.0.0 may allow a privileg
  32Наблюдать
• CVE-2019-0145Buffer overflow in i40e driver for Intel(R) Ethernet 700 Series Controllers versions before 7.0 may allow an authenticated user to potential
  31Наблюдать
• CVE-2019-0144Unhandled exception in firmware for Intel(R) Ethernet 700 Series Controllers before version 7.0 may allow an authenticated user to potential
  26Наблюдать
• CVE-2019-0139Insufficient access control in firmware for Intel(R) Ethernet 700 Series Controllers before version 7.0 may allow a privileged user to poten
  26Наблюдать
• CVE-2019-0149Insufficient input validation in i40e driver for Intel(R) Ethernet 700 Series Controllers versions before 2.8.43 may allow an authenticated
  22Наблюдать
• CVE-2019-0148Resource leak in i40e driver for Intel(R) Ethernet 700 Series Controllers versions before 7.0 may allow an authenticated user to potentially
  22Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.