CVE-2020-27678: An issue was discovered in illumos before 2020-10-22, as used in OmniOS before r151030by, r151032ay, and r151034y and SmartOS before 2020102

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• illumos illumosдо 2020-10-22
• joyent smartosдо 20201022
• omniosce omniosдо r151030by
• omniosce omniosr151032 и новее · до r151032ay включительно
• omniosce omniosr151034 и новее · до r151034y

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-6560illumos osnet-incorporation bcopy() and bzero() implementations make signed instead of unsigned comparisons allowing a system crash.
  35Наблюдать
• CVE-2019-9579An issue was discovered in Illumos in Nexenta NexentaStor 4.0.5 and 5.1.2, and other products.
  32Наблюдать
• CVE-2016-6561illumos smbsrv NULL pointer dereference allows system crash.
  31Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2014-949120 янв. 2015 г. · The devzvol_readdir function in illumos does not check the return value of a strchr call, which allows remote attackers to cause a denial of
  21Наблюдать
• Позже →CVE-2021-4339526 дек. 2022 г. · An issue was discovered in illumos before f859e7171bb5db34321e45585839c6c3200ebb90, OmniOS Community Edition r151038, OpenIndiana Hipster 20
  22Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.