Buffer overflow in a subsystem for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow an authenti

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• intel compute module hns2600bp firmwareдо 1.59
• intel compute module hns2600kp firmwareдо 1.59
• intel compute module hns2600tp firmwareдо 1.59
• intel compute module s2600tp firmwareдо 1.59
• intel server board s1200sp firmwareдо 1.59
• intel server board s2600bp firmwareдо 1.59
• intel server board s2600cwдо 1.59
• intel server board s2600kp firmwareдо 1.59
• intel server board s2600st firmwareдо 1.59
• intel server board s2600wf firmwareдо 1.59
• intel server board s2600wt firmwareдо 1.59
• intel server system lr1304sp firmwareдо 1.59
• intel server system lsvrp firmwareдо 1.59
• intel server system r1000sp firmwareдо 1.59
• intel server system r1000wf firmwareдо 1.59
• intel server system r1000wt firmwareдо 1.59
• intel server system r2000wf firmwareдо 1.59
• intel server system r2000wt firmwareдо 1.59

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Intel(R) Server Boards, Server Systems and Compute Modules Advisory

  • Before version 1.59затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-8732Heap-based buffer overflow in the firmware for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow
  35Наблюдать
• CVE-2020-8731Incorrect execution-assigned permissions in the file system for some Intel(R) Server Boards, Server Systems and Compute Modules before versi
  35Наблюдать
• CVE-2020-8730Heap-based overflow for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow an authenticated user
  35Наблюдать
• CVE-2020-8713Improper authentication for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow an unauthenticated
  35Наблюдать
• CVE-2020-8709Improper authentication in socket services for some Intel(R) Server Boards, Server Systems and Compute Modules before version 2.45 may allow
  35Наблюдать
• CVE-2020-8708Improper authentication for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow an unauthenticated
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.