CVE-2020-13224: TP-LINK NC200 devices through 2.1.10 build 200401, NC210 devices through 1.0.10 build 200401, NC220 devices through 1.3.1 build 200401, NC23

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• tp-link nc200 firmwareдо 2.1.10 включительно
• tp-link nc210 firmwareдо 1.0.10 включительно
• tp-link nc220 firmwareдо 1.3.1 включительно
• tp-link nc230 firmwareдо 1.3.1 включительно
• tp-link nc250 firmwareдо 1.3.1 включительно
• tp-link nc260 firmwareдо 1.5.3 включительно
• tp-link nc450 firmwareдо 1.5.4 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-12109Certain TP-Link devices allow Command Injection.
  57В плане
• CVE-2020-12110Certain TP-Link devices have a Hardcoded Encryption Key.
  43В плане

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.